a. 將4,000 個$WETH兌換成2,520,870,348,093 個$PEPE

b. 將所有的$PEPE 轉移到位址0xf8e153

iv. 清算借款人（0xf8e153）的881,647,840 wei $PEPE

< /p>

v. 贖回了856,961,701 wei $PEPE

g. 從步驟b 到步驟f 重複以上步驟，借入$USDC、$USDT 、$PAXG、$DAI、$WBTC 和$LINK，兌換成$ETH

3. 用4,002 個$WETH 還清AAVE 的閃電貸，從中獲得了1156.9 個$ETH 的利潤

根本原因

一方面，駭客非常熟悉Compound 協議的精確度損失問題，並提前註意到了Onyx Protocol 的漏洞，因此，駭客可能早期的意識到了提案OIP-22 中的問題，一旦提案啟動並準備好執行，駭客搶先執行該提案，並在僅僅一分鐘後就發動了攻擊。

另一方面，精確度損失漏洞是攻擊的根本原因。駭客操縱了 totalSupply 使其變成一個極小的值即 2，並將 totalCash 增加到極大的值，即 2520870348093423681390050791471，以放大 exchangeRate，從而導致在贖回時產生計算截斷。

安全建議

對治理提案進行詳細的審計，不僅限於智能合約，特別是在初始化場景和其他邊緣情況下；

考慮在市場初始化時添加少量份額以防止操縱，尤其是對於Compound 協議；

建議採用監控系統，在緊急情況發生時暫停協議。如果 Onyx 已經有一個監控系統，第二次攻擊交易發生超過半小時後可能會被阻止以減少損失。另外，整合一個記憶體池阻塞系統會非常有益。這個系統可以有效地偵測攻擊者在執行攻擊時在記憶體池中的攻擊交易，允許進行預防性阻止以避免損失。

資金流向

截止時，攻擊者（0x085bDf）已使用另一個受控地址（0x4c9c86）將1140 個$ETH 轉移到混幣平台Tornado.Cash

仍然將竊取的代幣保留在錢包中（0x508395）。

同類攻擊案例

這個漏洞類似於2023 年4 月15 日的Hundred Finance遭受的駭客攻擊，該攻擊導致損失約700 萬美元。交易連結：0x6e9ebcdebbabda04fa9f2e3bc21ea8b2e4fb4bf4f4670cb8483e2f0b2604f451

關於MetaTrust Labs

關於MetaTrust Labs是新加坡南洋理工大學孵化的領先Web3 人工智慧安全工具和程式碼審計服務供應商。我們提供先進的 AI 解決方案，賦予開發者和專案相關者保護 Web3 應用程式和智慧合約的能力。我們的綜合服務包括 AI 安全掃描、代碼稽核、智慧合約監控和交易監控。在 MetaTrust Labs，我們致力於保護 Web3 領域，使建構者充滿信心且可靠地進行創新。

Website: https://metatrust .io/

Twitter: https://twitter.com/MetatrustLabs