全自动建站系统源码天津网站建设教程

全自动建站系统源码,天津网站建设教程,甜品售卖网站网页设计,关于做公司网站建设你应该知道的DRLVaultV3 就是一个基于 USDC 的 Uniswap V3 [WETH, USDC] 流动性收益协议#xff1a;用户只需要存 USDC 和取 USDC#xff0c;项目方#xff08;operator#xff09;负责所有添加流动性、调仓、收手续费的复杂操作#xff0c;最终收益和本金都以 USDC 形式归用户所有。造…DRLVaultV3 就是一个基于 USDC 的 Uniswap V3 [WETH, USDC] 流动性收益协议用户只需要存 USDC 和取 USDC项目方operator负责所有添加流动性、调仓、收手续费的复杂操作最终收益和本金都以 USDC 形式归用户所有。造成本次事件的原因是在 DRLVaultV3.swapToWETH() 中采用了 Quoter.quoteExactInputSingle() 在线计算滑点这个途径计算得到的滑点并不会起作用。这导致了白帽可以对 swapToWETH() 函数进行三文治攻击挽救协议资产。相关地址DRLVaultV3: 0x6A06707ab339BEE00C6663db17DdB422301ff5e8Quoter: 0x61fFE014bA17989E743c5F6cB21bF9697530B21eWhiteHat: 0xC0ffeEBABE5D496B2DDE509f9fa189C25cF29671攻击交易https://app.blocksec.com/explorer/tx/eth/0xe3eab35b288c086afa9b86a97ab93c7bb61d21b1951a156d2a8f6f5d5715c475Trace 分析白帽先从 Morpho 闪电贷了 USDC 来完成资金准备重点是三文治攻击的手法首先用 USDC → WETH 抬高 WETH 的价格然后调用 DRLVaultV3.swapToWETH() 在被操纵的价格基础上进行 USDC → WETH 进一步抬高 WETH 的价格最后 WETH → USDC 兑换出超额的 USDC 完成获利代码分析在 DRLVaultV3.swapToWETH() 函数中它通过 Quoter.quoteExactInputSingle() 计算与滑点相关的最少换出数量。最后调用 swapRouter.exactInputSingle() 将合约中的 USDC 兑换成 WETH。注意它的滑点是通过计算得到的而不是从传入参数得到的而在 Quoter.quoteExactInputSingle() 中则是通过执行一个 revert swap 的形式来获取 amountOut 的数量并在返回值中返回。由于此时 USDC/WETH 的价格已经被 Sandwich1 操纵了所以通过该函数计算得到的值也是失真的是不正常的是无效的。因为这个 Quoter 合约不持有任何代币所以它发起的 swap 是必然 revert 的。最终 DRLVaultV3.swapToWETH() 兑换得到的 WETH 会小于实际的数量。白帽再利用 Sandwich2 将失衡的价格恢复到正常