去中心化借貸平臺HopeLend遭受借貸攻擊事件分析
北京時間 2023 年 10 月 18 日 19:48:59，Hope.money 的借貸池受到了基于閃電貸實施的攻擊。
Hope.money 包括了借貸平臺 HopeLend、去中心化交易所 HopeSwap、穩(wěn)定幣 HOPE 和治理代幣 LT，為用戶提供去中心化金融全棧服務(wù)。
本次攻擊涉及的協(xié)議是 HopeLend，是一個去中心化借貸平臺，用戶可以為協(xié)議提供流動性或者超額抵押借貸賺取收益。
事件始末
在 HopeLend 的代碼實現(xiàn)中，借貸池存在可被利用的漏洞，由于在銷毀存款憑證時，出現(xiàn)了錯誤的整數(shù)除法問題，導(dǎo)致小數(shù)點部分被截斷，實現(xiàn)了銷毀比預(yù)期少的憑證數(shù)量，獲得和預(yù)期一致的價值代幣。
攻擊者利用這個缺陷掏空了 Hope.money 上存在資金的多種借貸池。
其中 hEthWbtc 借貸池于 73 天前部署，但是其中沒有資金，因此黑客通過往該借貸池注入大量資金來達到讓貼現(xiàn)率戲劇性地暴漲，從而實現(xiàn)了在一個區(qū)塊交易內(nèi)快速掏空了所有其他借貸池子的資金。
更戲劇性的是，實現(xiàn)利用的黑客沒有獲得漏洞利用的資金，他的攻擊交易被搶跑者發(fā)現(xiàn)，搶跑者模仿其攻擊行為并成功搶走了所有攻擊收益資金（527 ETH），最終有 50% 的攻擊收益資金 (263 ETH) 被搶跑者用于賄賂打包區(qū)塊的礦工（payload）。
發(fā)現(xiàn)漏洞的初始黑客，在區(qū)塊 18377039 創(chuàng)建了攻擊合約，并在區(qū)塊 18377042 進行了攻擊合約的調(diào)用，此時搶跑者監(jiān)控到內(nèi)存池里的交易，并將其攻擊合約進行模擬，作為搶跑合約的輸入，在同樣的 18377042 區(qū)塊進行利用，而初始黑客在 18377042 區(qū)塊的交易由于排序在搶跑者后面，從而執(zhí)行失敗了。
資金去向
搶跑者在獲得收益后的一小時，將資金轉(zhuǎn)移到：0x9a9122Ef3C4B33cAe7902EDFCD5F5a486792Bc3A
在 10 月 20 日 13:30:23，疑似官方團隊聯(lián)系了該地址，允許搶跑者留下 26 ETH（10% 的獲利）作為獎勵，并得到搶跑者的答復(fù)。
最終資金在溝通一個小時后，轉(zhuǎn)移到 Gnosis Safe 的多簽金庫中。
下面我們將展示真實的漏洞和黑客進行利用的細節(jié)。
前置信息
HopeLend 的借貸協(xié)議實現(xiàn) Fork 自 Aave，因此涉及到漏洞相關(guān)的核心業(yè)務(wù)邏輯參考自 Aave 的白皮書。
0×00 存款和借貸
Aave 是一個純粹的 DeFi，借貸業(yè)務(wù)通過流動性池實現(xiàn)，用戶在 Aave 存款提供流動性時，期望獲得借貸所獲得的收益。
貸款收益并不會完全分配給用戶，有少部分利息收入會被計入風險儲備金，此部分比例較少，大部分貸款收益會分發(fā)給提供流動性的用戶。
在 Aave 中進行存款放貸時，Aave 是通過貼現(xiàn)的方式，將不同時間點的存款數(shù)量轉(zhuǎn)化成流動性池初始時間點的存款數(shù)量份額，因此每數(shù)量份額的底層資產(chǎn)對應(yīng)的本息和，就可以直接用 amount（份額） * index（貼現(xiàn)率）算出來，大大方便了計算和理解。
可以理解為類似購買基金的過程，基金的初始凈值是 1，用戶投入 100 塊錢獲得 100 的份額，假設(shè)經(jīng)過一段時間獲得收益，凈值變成 1.03，此時用戶再次投入 100 塊錢，獲得的份額是 97，用戶的總份額是 197。
這其實是將該資產(chǎn)按照 index（凈值）進行貼現(xiàn)處理。之所以這么處理，是因為用戶實際的本息和是用 balance 去乘以當前的 index。當?shù)诙未婵畹臅r候，用戶正確的本息和應(yīng)該是 100 * 1.03 + 100 = 203，如果不做貼現(xiàn)處理，第二次用戶存入 100 后的本息和就變成了 (100+100) * 1.03 = 206，是錯誤的，如果進行了貼現(xiàn)，本息和就變成了（100 + 100 / 1.03) * 1.03 = 103 + 100 = 203，203 的結(jié)果是正確的。
攻擊過程
0×25126……403907（hETHWBTC pool）
0x5a63e……844e74（攻擊合約 – 套現(xiàn)）
借出初始閃電貸資金，進行質(zhì)押
攻擊者首先從 Aave 閃電貸借入 2300WBTC，將其中 2000 枚 WBTC 質(zhì)押（deposit）到 HopeLend，資金將會被轉(zhuǎn)移至 HopeLend 的 hEthWbtc 合約（0×251…907），同時獲取相應(yīng)的 2000 枚 hETHWBTC。
借助空借貸池操縱初始貼現(xiàn)率（liquidityIndex）
從 HopeLend 進行閃電貸借入 2000 枚 WBTC。
目前的價值是 1 hETHWBTC = 1 WBTC。
按照正常的存取 ETHWBTC 換回 WBTC 的操作，是不會影響兌換比例（只有當收入了利息才會影響兌換比例，1 hETHWBTC 會獲得更多 WBTC）。
此時黑客開始通過一系列復(fù)雜操作，操縱貼現(xiàn)率：
黑客直接又將得到的 2000 枚 WBTC 通過直接轉(zhuǎn)賬（transfer）的方式轉(zhuǎn)移資金至 HopeLend 的 hEthWbtc 合約 ( 0×251…907），這一步并不是還貸。
黑客隨后取出（withdraw）之前步驟 1 中質(zhì)押（deposit）的絕大部分 WBTC（1999.999…），所以上一步才需要轉(zhuǎn)回 WBTC 以補充池子內(nèi)的資產(chǎn)。
最后黑客手上僅保留最小單位 (1e-8) 的 hEthWbtc，這里不能完全提完，是因為需要留下一點點，作為計算貼現(xiàn)率（liquidityIndex）時，會基于現(xiàn)有的加上新增的，如果清零的話，導(dǎo)致貼現(xiàn)率（liquidityIndex）變成 0，就不能讓池子里的比例失衡。
把上一步銷毀掉絕大部分 hEthWbtc 換回來的 wBTC，加上之前閃電貸剩余的 wBTC，歸還向 HopeLend 池子借出的閃電貸，共支付 2001.8 枚 WBTC( 其中包含利息 1.8 枚 wBTC)。
上面的過程銷毀掉大部分的 hEthWbtc，只留下 1 最小單位（1e-8）的 hEthWbtc 在黑客賬戶，這樣一來 hETHWBTC 總量就減少了，而借貸池里卻有 2001.8 枚 wBTC，此時的貼現(xiàn)率（liquidityIndex）達到驚人的 126,000,000。
這里涉及到一個知識，存款用戶的利息根本上來自池中流動性的增長,借貸池會根據(jù)存款率和使用率，動態(tài)調(diào)節(jié)借款和存款利率。
此處，當池子從閃電貸利息 (1.8WBTC) 獲得額外流動性時，百分之七十 (126,000,000) 被計入 liquidityIndex（liquidityIndex），這個數(shù)值用來計算每單位存款 (hEthWbt) 的貼現(xiàn)價值。
由于池子在黑客操作前為空，還款后 totalLiquidity 僅為 1，amount 是 126000000，初始 liquidityIndex 為 1，得出結(jié)果為 126000001。
繼續(xù)放大貼現(xiàn)率
黑客繼續(xù)從 HopeLend 進行閃電貸借入 2000 枚 WBTC，并每次歸還額外的 1.8 枚 WBTC，使得每次 LiquidityIndex 得以累加 126,000,000。
黑客重復(fù)執(zhí)行了 60 次該過程，最終 liquidityIndex 達到 7,560,000,001，攻擊者持有的 1 個最小單位的 hEthWBTC 貼現(xiàn)價值可達 75.6WBTC（約為 214 萬美元）。
這也就使得黑客操控了 hEthWBTC，使之價值失真。
掏空其他存在資金的借貸池，形成收益
攻擊者接著將 1 個最小單位的 hEthWBTC 為抵押，從 HopeLend 的其他五個代幣池借出了大量資產(chǎn)。
包括：
175.4 – WETH
145,522.220985 – USDT
123,406.134999 – USDC
844,282.284002229528476039 – HOPE
220,617.821736563540747967 – stHOPE
這些代幣被作為收益通過 Uniswap 兌換為 WBTC 和 WETH，扣除各種費用后，最終黑客獲利為約 263 枚 WETH（除去賄賂 payload 的 263.9 枚 WETH）。
為什么黑客可以從其他池子借走大量資金：
借款或取走存款時，借貸合約會檢驗用戶的抵押資產(chǎn)狀況，確保借出不超過抵押。
由于之前貼現(xiàn)率已被黑客操縱且貼現(xiàn)率會以 normalizedIncome 乘數(shù)計入抵押價值計算，其手中的一單位 hEthWBTC 抵押價值高達 75.6WBTC。
每一次從其他池借款，黑客都輕松通過了抵押資產(chǎn)校驗。
此時, 攻擊者總共在 HopeLend 投入了 2000+1.8*60 枚 WBTC 用于操縱 liquidityIndex，只留存了 1 單位的 hEtthWBTC。
利用關(guān)鍵漏洞點（整數(shù)除法錯誤）套現(xiàn)
為了取出之前的投入 wBTC，攻擊者部署了另一個攻擊合約：0x5a63e……844e74，并調(diào)用其中的 withdrawAllBtc() 方法：
漏洞過程如下：
首先存入 151.20000002 枚 wBTC，根據(jù)當前的 liquidityIndex(1 最小單位 hEthWBTC=75.6wBTC)，攻擊者獲得 2 個最小單位的 hEthWBTC。
取出（withdraw）113.4 個 wBTC，反算出其對應(yīng)的 hEthWBTC 份額，對 hEthWBTC 進行 burn 操作。
113.4 個 wBTC 需要銷毀 1.9999999998 最小單位的的 hEthWBTC，但是由于 div 函數(shù)精度問題，僅一個最小單位的 hEthWBTC 被銷毀，因此變成可被利用的漏洞，黑客仍可保留 1 個最小單位的 hEthWBTC。
關(guān)鍵漏洞
hEthWBTC 的 burn 方法調(diào)用了高精度除法 rayDiv。
此處：
a=11340000000（打算取出的 WBTC）
b=7560000001000000000000000009655610336（貼現(xiàn)率）
雖然 (a*1e27+b/2)/b = 1.9999999998，solidity 自帶的 div 方法截斷返回 1, 相當于 11340000000 / 7560000001 除法后小數(shù)位被截斷了。
0x5a63( 攻擊合約 – 套現(xiàn) ) 繼續(xù)存入 75.60000001WBTC 恰好又獲得 1 個最小單位 hEthWBTC，從而繼續(xù)持有 2 個最小單位 hEthWBTC。
如此循環(huán)取出 113.40000000wBTC，存入 75.60000001wBTC 的操作，每次攻擊者可以憑空獲取 37.8 枚 wBTC。
循環(huán) 58 次后，攻擊者取出了所有前期投入的 wBTC ，并順利歸還 Aave 的閃電貸。
結(jié)論
由于 hEthWBTC 借貸池未被初始化，攻擊者得以輕易操縱 liquidityIndex，將其增至極大，提現(xiàn)率作為除數(shù)極大放大后，由于整數(shù)除法的截斷誤差，使得取出之前的投入更容易在一個區(qū)塊內(nèi)實現(xiàn)。
在運轉(zhuǎn)良好的借貸池中，由于池中已有流動性，不容易因為少量的貸款利息增加而極大增加貼現(xiàn)率。
你可能感興趣的文章
-
SPCX爭議背后，誰在定義SpaceX的價格？
2026年6月10日，Trade.xyz官方在X賬號上發(fā)布一份看似簡單、實則有火藥味的說明,這份聲明引發(fā)了討論，并有不少關(guān)注者對TradeXYZ的言論持有否定態(tài)度,本文給大家詳細說說SPCX…
2026-06-10 -
Humanity Protocol私鑰泄露：H代幣暴跌90%，損失3200萬美元
Humanity Protocol 因基金會成員私鑰泄露遭攻擊，攻擊者盜走資產(chǎn)并增發(fā)代幣，H 代幣日內(nèi)最大跌幅近 90%，損失超 3000 萬美元,事件恰逢大額代幣解鎖臨近，引發(fā)市場恐慌,業(yè)內(nèi)…
2026-06-10 -
隨著Coinbase活動降溫，XRP巨鯨資金流向幣安
分析師稱持有大量XRP的用戶越來越多地使用幣安進行資金轉(zhuǎn)移，幣安超過10萬XRP的流出占比接近80%，而Coinbase大額流出占比從31%降至10%…
2026-06-10 -
SpaceX IPO打新對比:代幣化股票 vs 傳統(tǒng)券商真實美股,散戶如何選擇?
SpaceX IPO現(xiàn)在可通過傳統(tǒng)券商和加密交易所參與,傳統(tǒng)券商提供真實納斯達克股票，無額外費用，通常僅限美國居民，加密交易所提供代幣化股票，收取5%點差，全球用戶可用穩(wěn)定…
2026-06-10 -
Anthropic發(fā)布帶有安全措施的Claude Mythos，加密貨幣用戶保持警惕
Anthropic 推出 Claude Fable 5 大模型，其漏洞檢測能力強勁,業(yè)內(nèi)人士警告，該模型會讓加密智能合約漏洞攻擊的成本與技術(shù)門檻近乎歸零，DeFi 項目風險陡增,雖設(shè)置安全防護…
2026-06-10 -
Chainalysis與韓國警方聯(lián)手打擊加密貨幣犯罪
Chainalysis與韓國國家警察廳簽署合作備忘錄，將提供技術(shù)工具、定制培訓與專業(yè)認證，提升警方加密犯罪追查能力,合作重點應(yīng)對朝鮮相關(guān)黑客盜幣，同時覆蓋各類加密違法活動，…
2026-06-10 -
各大中心化交易所集體擁抱股票,山寨幣被放棄了嗎?
如今各大交易所紛紛布局股票、金融衍生品等傳統(tǒng)金融品類，運營模式也逐步向傳統(tǒng)金融機構(gòu)靠攏,山寨幣在所有 CEX 的未來規(guī)劃中，都不再占據(jù)重要位置，加密項目自此進入自主求…
2026-06-10 -
加密市場5月暴跌內(nèi)幕：四大關(guān)鍵原因揭示千億市值蒸發(fā)真相
2026年5月比特幣從82,850美元跌至73,674美元，月末宏觀與地緣雖緩和但幣市拒絕跟漲、與納指深度脫鉤,本文給大家揭秘了加密市場5月暴跌內(nèi)幕，四大關(guān)鍵原因揭示千億市值蒸發(fā)…
2026-06-10 -
Circle推出cirBTC入局封裝比特幣賽道，挑戰(zhàn)WBTC、cbBTC雙寡頭
Circle于以太坊主網(wǎng)推出 1:1 BTC抵押的cirBTC，正式入局封裝比特幣賽道，直面WBTC、cbBTC兩大對手,該產(chǎn)品依托Chainlink實現(xiàn)鏈上實時儲備驗證，主打合規(guī)透明，面向機構(gòu)需求…
2026-06-10 -
區(qū)塊鏈研究人員警告稱，HTX制裁可能會模糊加密貨幣風險信號
英國5月制裁HTX，指控其涉俄金融網(wǎng)絡(luò),研究人員批評此舉 “矯枉過正”，稱HTX地址污染鏈上數(shù)據(jù)，或凍結(jié)合法用戶、降低合規(guī)工具追蹤非法資金的有效性，DeFi項目已開始凍結(jié)相…
2026-06-10
