Analisis Peristiwa Serangan Pinjaman Flash pada Cellframe Network

Pada 1 Juni 2023 pukul 10:07:55 (UTC+8), Cellframe Network diserang oleh hacker di jaringan BSC karena masalah perhitungan jumlah token selama proses migrasi likuiditas. Serangan ini membuat hacker meraup keuntungan sekitar 76.112 dolar.

Analisis Serangan

Hacker menggunakan Pinjaman Flash dan kolam likuiditas untuk melakukan serangan ini. Langkah-langkah utama dari serangan tersebut adalah sebagai berikut:

1. Mendapatkan 1000 BNB dan 500.000 token New Cell melalui Pinjaman Flash.
2. Menukar semua token New Cell menjadi BNB, menyebabkan jumlah BNB di kolam mendekati nol.
3. Tukar 900 BNB dengan token Old Cell.
4. Sebelum serangan, peretas terlebih dahulu menambahkan likuiditas Old Cell dan BNB, untuk mendapatkan Old lp.
5. Panggil fungsi migrasi likuiditas, saat ini kolam baru hampir tidak memiliki BNB, kolam lama hampir tidak memiliki token Old Cell.
6. Selama proses migrasi, karena proporsi kolam yang dimanipulasi, penyerang dapat memperoleh likuiditas yang besar dengan menggunakan sedikit BNB dan token New Cell.
7. Hapus likuiditas kolam baru, tukarkan token Old Cell yang diperoleh menjadi BNB.
8. Ulangi operasi migrasi untuk mendapatkan lebih banyak keuntungan.

Penyebab Dasar Serangan

Masalah perhitungan jumlah token selama proses migrasi likuiditas. Menghitung jumlah dua mata uang dari pasangan perdagangan secara langsung saat migrasi, rentan terhadap manipulasi.

Saran Keamanan

1. Saat memindahkan likuiditas, perlu mempertimbangkan perubahan jumlah kedua jenis token di kolam lama dan baru serta harga token saat ini.
2. Hindari menggunakan jumlah token dalam pasangan perdagangan secara langsung untuk perhitungan, karena ini mudah dimanipulasi.
3. Lakukan audit keamanan menyeluruh sebelum kode diluncurkan, terutama untuk fungsi kunci yang melibatkan aliran dana.
4. Melaksanakan mekanisme pemeriksaan ganda untuk memastikan keamanan proses migrasi likuiditas.
5. Pertimbangkan untuk menetapkan batasan perdagangan atau penguncian waktu sebagai langkah perlindungan untuk mengurangi risiko serangan yang potensial.

Peristiwa ini sekali lagi menekankan pentingnya keamanan dalam desain dan implementasi proyek DeFi, terutama dalam menangani aliran dana yang kompleks. Pihak proyek perlu terus mengoptimalkan langkah-langkah keamanan untuk menghadapi metode serangan yang terus berkembang.