5월 8일, Peckshield가 RariCapital에 관한 보안 사고를 보고했습니다. 면밀한 조사 끝에, 이것이 저희 논문 DeFiRanger: Detecting Price Manipulation Attacks on DeFi Applications에서 설명된 가격 조작 공격(간접적 방식)의 일종임을 발견했습니다. 논문에서 저희는 직접 및 간접 가격 조작 공격을 포함한 DeFi 앱에 대한 두 가지 새로운 유형의 공격 탐지에 집중하였습니다. 전자는 공격자가 취약한 DeFi 앱을 공격하면서 동일한 DEX에서 원치 않는 거래를 수행함으로써 DEX의 토큰 가격을 직접 조작하는 것을 의미합니다. 후자는 공격자가 취약한 DeFi 앱의 토큰 가격을 간접적으로 조작하는 것을 의미합니다. 이번 보안 사고는 간접 가격 조작 공격의 한 사례입니다.
근본 원인
저희는 공격의 근본 원인을 분석하여 불안전한 가격 의존성이 그 이유임을 발견했습니다. 구체적으로, Rari의 LP 토큰 가격은 Rari가 보유한 LP 토큰 값 ibEth(이더 기준)에 의존합니다. 안타깝게도, ibEth LP 토큰 가격은 공격자가 ibEth의 work 함수를 호출함으로써 조작될 수 있습니다.
Rari_token_value_held_by_attacker = eth_reserve_in_Rari * Rari_token_number/Rari_token_total_supply
ibEth_token_value_held_by_Rari = eth_reserve_in_ibEth * ibEth_token_number/ibEth_token_total_supply
eth_reserve_in_Rari는 ibEth_token_value_held_by_Rari의 영향을 받으며, 이는 공격자가 eth_reserve_in_ibEth를 증가시킴으로써(work 함수를 호출하여) 조작됩니다.
저희 시스템 DefiRanger를 사용하여 그림에 표시된 DeFi 시맨틱을 쉽게 복원했습니다. 동일한 수량의 이더(녹색 배경)에 대해 유동성 채굴(이더를 예치하여 LP 토큰 획득)과 유동성 취소(LP 토큰을 인출하여 이더 획득)에서의 LP 토큰 수량이 다릅니다(빨간 원 표시).
공격 과정
공격 과정은 다음 단계에 나타나 있습니다.
- 공격자가 ibEth의
work함수를 호출합니다. - 이 함수는
SushiswapGoblin.work함수를 호출하며, 이는 다시 공격자가 제어하는 컨트랙트(0x2f755e8980f0c2e81681d82cccd1a4bd5b4d5d46)를 호출합니다.
- 컨트랙트는 먼저 58903.4755276693 이더(플래시 론에서 빌린)를 Rari에 예치하고 Rari의 LP 토큰(146281892117489076580650)을 획득합니다.
- 공격자는 3818.9022134987213 이더를 ibEth로 전송합니다. 이것이 핵심 단계로, ibEth의 LP 토큰 가격을 상승시킵니다(총 공급량에는 영향을 주지 않으면서). 이는 Rari의 LP 토큰 가격에도 영향을 미칩니다. 그 이유는 Rari가 보유한 ibEth LP 토큰의 가격 상승으로 인해 Rari 풀의 총 이더 보유량이 증가하기 때문입니다. 유동성을 추가하면 토큰의 총 공급량도 함께 증가하기 때문에, 공격자는 유동성 추가 방식으로 Rari나 ibEth의 토큰 가격을 조작할 수 없습니다.
- 공격자가 이더를 인출합니다. Rari 토큰의 가격이 더 높아졌기 때문에, 공격자는 더 적은 수의 Rari LP 토큰(146281892117489076580650 대신 146196247321127203315331)으로 플래시 론을 상환하기 위한 동일한 수량의 이더를 얻을 수 있습니다.
- 공격자는
work함수가 종료될 때 반환된 이더를 획득합니다.
요약
결론적으로, RariCapital이 직면한 보안 침해 사고는 DeFi 애플리케이션을 위협하는 정교한 위협을 여실히 보여주는 사례입니다. 공격자들은 영리한 익스플로잇 전략을 통해 간접 가격 조작 공격을 수행했습니다. 이 사고는 스마트 컨트랙트에서 불안전한 가격 의존성 사용과 관련된 심각한 취약점을 드러냈습니다. 이번 공격은 DeFi 프로젝트들이 급성장하는 DeFi 생태계의 무결성과 보안을 위협하는 직·간접적 조작 전술로부터 보호하기 위해 DeFiRanger와 같은 강력한 탐지 시스템을 도입해야 할 시급한 필요성을 강조합니다.
BlockSec 소개
BlockSec은 2021년 세계적으로 著名한 보안 전문가 그룹이 설립한 선도적인 블록체인 보안 회사입니다. 이 회사는 대중적 채택을 촉진하기 위해 새롭게 부상하는 Web3 세계의 보안성과 사용성을 향상시키는 데 전념하고 있습니다. 이를 위해 BlockSec은 스마트 컨트랙트 및 EVM 체인 보안 감사 서비스, 보안 개발 및 선제적 위협 차단을 위한 Phalcon 플랫폼, 자금 추적 및 조사를 위한 MetaSleuth 플랫폼, 그리고 Web3 빌더들이 크립토 세계를 효율적으로 탐색할 수 있도록 돕는 MetaDock 익스텐션을 제공합니다.
현재까지 이 회사는 MetaMask, Uniswap Foundation, Compound, Forta, PancakeSwap 등 300개 이상의 저명한 고객사에 서비스를 제공하였으며, Matrix Partners, Vitalbridge Capital, Fenbushi Capital을 포함한 유수의 투자자들로부터 두 차례의 투자 라운드를 통해 수천만 달러의 자금을 유치했습니다.
공식 웹사이트: https://blocksec.com/
공식 트위터 계정: https://twitter.com/BlockSecTeam
