12月30日，鏈必應-區塊鏈安全態勢感知平台輿情監測顯示，Sashimi Swap（生魚片）項目於北京時間12月30日17：06遭受攻擊，總損失近20萬美元（近127萬人民幣） 。關於本次攻擊，成都鏈安技術團隊第一時間進行了事件分析。

#1 事件概覽

據悉，SashimiSwap 是一種基於AMM 和交換池的多鏈部署去中心化交易協議，同時部署在三條鏈上：Ethereum、HECO 和BSC，利用平台流動性池中的資金執行自動交易策略。黑客如何攻擊，我們細細解答。

#2 事件具體分析

交易Hash:

0xd6a816cc291b24267c03c23c730a84a2699f32a7cf714c8cbe3e47321c76b08f

黑客地址：

0xa8189407A37001260975b9dA61a81c3Bd9F55908

攻擊合約：

0x2ccc076d1de2d88209f491c679fa5bde870c384a

首先黑客先通過DVM的pair合約借出399.639個WETH，為後面攻擊做準備。

然後創建了三個token，分別是：

A代幣地址：

0xf1b43f4e14650ac8c4bb009d9b56eb77c1ae87cd

B代幣地址：

0x7a77073c1191f2d2fd31a71c758d44f3de0af831

C代幣地址：

0xbacbd121f37557e5ea1d0c4bb67756867866c3fe

用於後面創建交易對。

然後分別添加流動性：

首先用1個“B代幣”和1個“C代幣”進行1:1添加流動性。

再用1個WETH代幣和1個“C代幣”進行1:1添加流動性。

攻擊者把閃電貸借出的WETH兌換為uni，放進自己的“錢包”，第一次獲利。

攻擊者接著再把1個WETH和1個“B代幣”進行1:1添加流動性， 把247個WETH代幣和247個“A代幣” 進行1:1添加流動性，此時黑客已經花掉了400個WETH代幣，那麼下一步準備獲利。

緊接著，黑客直接調用swapExactTokensForETHSupportingFeeOnTransferTokens函數後獲利成功。黑客的兌換路徑為：A => WETH => B => C => WETH。

#3 事件复盤

我們閱讀了代碼，發現swapExactTokensForETHSupportingFeeOnTransferTokens函數存在一個嚴重的邏輯漏洞，都是以第一個pair記錄的WETH做計算。那麼就可以把第一個pair中的WETH兌換到其他pair中，從而獲利amountOut = balanceBefore.sub(balanceAfter)。

黑客再移除流動性，得到WETH，再用得到的WETH重複獲利兩次，最後歸還閃電貸攻擊貸出的WETH代幣。攻擊者最終獲利：6,261.304個uni，4,466,096Sashimi，63,762個usdt。近20萬美元。