DeFi｜Rari Capital 遭駭！損失1,000萬鎂 ETH，RGT急跌47%；研究員 : 首個跨鏈攻擊

DeFi 項目又傳駭客攻擊事件，這次苦主是收益聚合器 Rari Capital。據官方公告，其受害的以太幣資金池共損失 2,600 ETH，現值超過 1,000 萬美元，相當於 60% 用戶資金。消息傳出後，Rari 的治理代幣 RGT 應聲跌破 10 美元，一小時內失血 47.7%。
（前情提要：BSC首現閃電貸攻擊／技術解析 Spartan Protocol 遭駭手法，造成 3 千萬美元損失）
（事件背景：DeFi｜Chainlink創辦人估「明年TVL破兆」；日本央行特發報告，點名Uniswap Compound）

本文目錄

DeFi 收益聚合協議 Rari Capital 昨（8）日推文公告：

Rari Capital 以太坊（ETH）資金池中存在與我們的集成項目 Alpha Finance Lab 相關的漏洞。作為應對，重新平衡器（rebalancer）已移除了 Alpha 中的所有資金。

我們目前正在調查情況，全面評估完之後，將分享一份完整的報告。

There has been an exploit in the Rari Capital ETH Pool related to our @AlphaFinanceLab integration.

The rebalancer has removed all funds from Alpha in response.

We are currently investigating the situation and a full report will be shared once everything is assessed.

— Rari Capital (@RariCapital) May 8, 2021

隨後 Rari Capital 共同創辦人大衛 ‧ 路西德（David Lucid）本日早上便分享了部落格文章，內容指出駭客盜取約 2,600 ETH，約合 1,000 萬美元，來自該協議以太坊資金池，相當於池中 60% 用戶資金。不過合約暫停後，攻擊也已被阻斷。

而駭客手法是利用了「ibETH.work」的漏洞，並重複執行以下動作：

向 dYdX 借出 ETH 閃電貸
將借得的 ETH 放進 Rari Capital 以太坊資金池
人為操縱推高「ibETH.totalETH()」價值
因為 Rari Capital 以太池的餘額被刻意膨脹（前一步驟 ibETH.totalETH() 被推高導致），駭客能提取的 ETH 多過他們存入的量
最後 ibETH.work 中的 ibETH.totalETH() 價值回到實際數值，引發 Rari Capital 以太池資金減少

儘管這些程式碼都經過 Quantstamp 審核，但他們也沒發現這個漏洞。路西德在文末表示，Rari Capital 希望除了 Quantstamp 和 Omniscia 以外，還能與更多頂尖審核公司合作，目前已著手計劃用 OpenZeppelin 進行新一輪檢查。

延伸閱讀：DeFi安全事件｜DODO眾籌池遭「白帽與機器人」攻擊損失380萬鎂，官方已追回189萬

駭客錢包不只這筆

另外，據外媒《CoinTelegraph》本（9）日報導，攻擊 Rari Capital 的駭客錢包中，目前持有 4,005 ETH，價值超過 1,500 萬美元，但其中一部分資金應是竊取於幣安智能鏈上的 Value DeFi ，以獲取對 Rari 發動攻擊的資金。

The Block 研究分析師 Igor Igamberdiev 也在推文中分析道，駭客最先是透過攻擊 BSC 上 Value DeFi 的 vSafe 成功盜取了 5,346 BNB （後續換成 1,000 ETH ）為 Rari 的攻擊做準備。因此，加上上述在 Rari 得手的贓款，利潤共計 1,500 萬美元。Igor 對此表示，我們見證了第一個跨鏈 DeFi 攻擊。

另一個小插曲則是由 Yearn.finance 核心開發者 Banteg 推文提出，他說駭客在攻擊前曾試圖向 Rari 團隊發送訊息，但因為駭客支付了很低的手續費，因此乘載該訊息的交易遭到取消。

據截圖顯示，駭客不僅預告了 Rari 的挫敗，還暗示 Alpha 團隊躲過了額外 600 萬美元的損失。

The hacker has left a base64-encoded message saying

rari=REKT
alpha=ok # saved rari 6mhttps://t.co/WQpiPksDOX pic.twitter.com/ruMH8Wam5s

— banteg (@bantg) May 8, 2021