Loopring (LRC) 协议事件

\text{Hash}(t_i) \pmod{2^{248}} = [b_0, b_1, \dots, b_{247}]^T, 其中\ b_i \in \{0, 1\}

2020年11月，Loopring的LRC协议费用金库（Protocol Fee Vault）中出现了一个关键漏洞，攻击者利用了访问控制的薄弱环节，并通过闪电贷攻击操纵了代币价格。此事件凸显了强大的访问控制和持续的DeFi安全监控对于防止代价高昂的攻击的重要性。

Loopring (LRC) 协议事件简介

2020年末，包括Pickle Finance和88mph在内的多个基于以太坊的DeFi平台经历了安全事件。为了检测此类漏洞，BlockSec开发了ThunderForecast系统，该系统识别出涉及异常大的交易汇率差异以及同一外部拥有账户（EOA）持续获得以太币的疑似交易。

通过我们的EthScope系统，我们分析了这些交易，并发现了一个针对Loopring金库协议（特别是LRC协议费用金库 LRCPFV）中漏洞的攻击。本博客文章将详细介绍此次攻击、其影响以及为DeFi安全社区带来的经验教训。

LRC协议费用金库概述

Loopring是以太坊上的一个开源去中心化交易所（DEX）协议。其原生代币LRC（ERC-20）在该生态系统中使用。Loopring的金库协议，称为LRC协议费用金库（LRCPFV），存储协议费用并允许将交易费用兑换成LRC代币。

LRCPFV中的漏洞函数是sellTokenForLRC，它允许在没有适当访问控制的情况下将代币兑换成LRC，使得任何人都可以调用它。

function sellTokenForLRC(
    address token,
    uint amount
)
    external
    nonReentrant
{
    require(amount > 0, "ZERO_AMOUNT");
    require(token != lrcAddress, "PROHIBITED");

    address recipient = tokenSellerAddress == address(0) ? owner : tokenSellerAddress;

    if (token == address(0)) {
        recipient.sendETHAndVerify(amount, gasleft());
    } else {
        token.safeTransferAndVerify(recipient, amount);
    }

    require(
        tokenSellerAddress == address(0) ||
        ITokenSeller(tokenSellerAddress).sellToken(token, lrcAddress),
        "SELL_FAILURE"
    );

    emit TokenSold(token, amount);
}

由于此函数缺乏访问控制，攻击者可以反复调用它来操纵代币价格并从套利机会中获利。

攻击详情

我们分析了一个代表性的攻击交易：0x00b2c...。攻击涉及六个关键步骤：

闪电贷： 从闪电贷提供商（0xEB7e...）借入3,773.88 ETH。
初始兑换： 在Uniswap V1-LRC上将3,773.88 ETH兑换成5,014.68 LRC，汇率为1 ETH = 1.32878 LRC。
费用金库兑换： 通过调用有漏洞的sellTokenForLRC函数，将LRCPFV中存储的0.231 ETH费用兑换成0.000219 LRC。此未经授权的调用操纵了Uniswap上的LRC价格，使其相对于ETH的价值急剧增加（1 ETH = 0.00094 LRC）。
盈利兑换： 在Uniswap V1-LRC上将5,014.68 LRC兑换回3,774.09 ETH，由于操纵的价格，额外获得了0.215 ETH。
贷款偿还： 偿还3,773.88 ETH的闪电贷。
利润转移： 将0.215 ETH的利润发送到攻击者的EOA。