閃電貸攻擊+ 錯誤權限配置，2500萬美元付諸東流| xToken被黑事件簡析

一、事件概覽

二級標題

儘管在事件後，xToken團隊第一時間發布聲明，並針對被黑原因以及後續補救措施，作出積極回應；但成都鏈安·安全團隊認為此次xToken被黑事件具備相當程度的典型性，涉及到閃電貸攻擊、價格操控等黑客常用攻擊套路，因此立即介入分析，將xToken被黑事件的攻擊流程進行梳理，希望以此為鑑，為廣大DeFi項目方敲響警鐘。

二、事件分析

二級標題

二、事件分析

準備工作

在本次被黑事件中，攻擊者共計在同一筆交易中利用了兩個典型攻擊套路。其一，黑客利用了閃電貸操作DEX中SNX的價格，進而影響了xSNX中的鑄幣，旨在達到套利的目的；其二，黑客利用了xBNT合約中的錯誤的權限配置，傳入預期外的路徑地址，從而達到利用空氣幣完成獲利的目的。

準備工作

準備工作

接下來，我們一起來還原一下黑客是如何利用“閃電貸攻擊+ 錯誤權限配置”，完成了整個攻擊流程的。

準備工作

1、 攻擊者首先利用閃電貸借出大量資金；

2、 分別利用Aave的借貸功能和Sushiswap的DEX等功能，以獲取大量的SNX代幣；

3、 再在Uniswap大量拋售SNX，進而擾亂SNX在Uniswap的價格；

攻擊開始

4、 使用少量的ETH獲得大量的xSNX；

二級標題

三、事件复盤

二級標題

三、事件复盤

三、事件复盤