UPStkn事件漏洞分析

Archime
更新于 2023-01-19 09:05
阅读 3064

UPStkn事件漏洞分析

# 1.	漏洞简介
https://twitter.com/BlockSecTeam/status/1615521051487932418

![1.png](https://img.learnblockchain.cn/attachments/2023/01/5QbhywHj63c7d4701dbd5.png)
# 2.	相关地址或交易
攻击交易：Ethereum 0xd099a41830b964e93415e9a8607cd92567e40d3eeb491d52f3b66eee6b0357eb
攻击合约：0x22898dc59145eae79471dd1f06b7e542e0982d30
攻击账号：0x8a2d94ea342cbdd6d57db614b24f20cae286cac6
被攻击合约：UPStkn  0x88eBFd7841D131BCeab3e7149217aa8e36985a40
# 3.	获利分析

![2.png](https://img.learnblockchain.cn/attachments/2023/01/59E9JrPZ63c7d49c160e0.png)
# 4.	攻击过程&漏洞原因
本次攻击事件的根本原因是UPStkn在tansfer时，若recipient == UNIv2 ，将会销毁池子中的部分代币，造成价格失衡：

![3.png](https://img.learnblockchain.cn/attachments/2023/01/MhSxZKlb63c7d4b880554.png)

![4.png](https://img.learnblockchain.cn/attachments/2023/01/lOj3Ibbh63c7d4be2425b.png)
若想尽可能的造成价格失衡，则必须增加uint256 amount = myPressure(_address); 的数量。所以攻击者会通过不断的swap来实现增加sellPressure[sender] 的值。
等到完成多次swap后，攻击者再次swap，但是参数amount的数量为0，这将销毁池子中的UPStkn数量，共计573300392063377615199234单位。销毁池子中的代币后调用池子的sync函数，此时池子价格已失衡。

![5.png](https://img.learnblockchain.cn/attachments/2023/01/aVADkkYA63c7d4cf16083.png)
攻击者获利，归还闪电贷，离场。

1. 漏洞简介

https://twitter.com/BlockSecTeam/status/1615521051487932418

2. 相关地址或交易

攻击交易：Ethereum 0xd099a41830b964e93415e9a8607cd92567e40d3eeb491d52f3b66eee6b0357eb 攻击合约：0x22898dc59145eae79471dd1f06b7e542e0982d30 攻击账号：0x8a2d94ea342cbdd6d57db614b24f20cae286cac6 被攻击合约：UPStkn 0x88eBFd7841D131BCeab3e7149217aa8e36985a40

3. 获利分析

4. 攻击过程&漏洞原因

本次攻击事件的根本原因是UPStkn在tansfer时，若recipient == UNIv2 ，将会销毁池子中的部分代币，造成价格失衡：

若想尽可能的造成价格失衡，则必须增加uint256 amount = myPressure(_address); 的数量。所以攻击者会通过不断的swap来实现增加sellPressure[sender] 的值。等到完成多次swap后，攻击者再次swap，但是参数amount的数量为0，这将销毁池子中的UPStkn数量，共计573300392063377615199234单位。销毁池子中的代币后调用池子的sync函数，此时池子价格已失衡。