[慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击]据慢雾区消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队第一时间介入分析，结合官方事后发布的事故分析，我们将以通俗易懂的简讯形式分享给大家。
本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。
一）xBNTa 合约攻击分析
1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。
2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的
3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。
二）xSNXa 合约攻击分析
1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。
2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取
3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。
总结：本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性，其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验，同时在获取价格的地方需要防止预言机操控攻击，可使用 Uniswap 和 ChainLink 的预言机进行价格获取，并经过专业的安全团队进行审计， 保护财产安全。详情见官网。
慢雾科技创始人余弦：安全的预算需要占到全年预算的20%左右:针对最近出现的安全问题，慢雾科技创始人余弦在微博上表示：给加密货币行业一个中肯建议：这个行业，自带金融属性，无国家安全力量保障，盗币溯源有很难。安全的预算需要占到全年预算的20%左右，这比例一部分（可能是大部分）是内部安全成本消耗，一部分是给第三方职业安全团队（如慢雾），一部分是给社区的白帽黑客。另外，做个安全应急准备金，黑天鹅出来后，可以拿来做些弥补及挽救支持的。既然喊了安全第一，既然安全也是区块链三大必备基础元素之一，那就这样干，不应该有任何的犹豫和幻想。[2020/4/20]
动态 | 慢雾安全团队发现新型公链攻击手法“异形攻击”:慢雾安全团队发现针对公链的一种新型攻击手法“异形攻击”（又称地址池污染），是指诱使同类链的节点互相侵入和污染的一种攻击手法，漏洞的主要原因是同类链系统在通信协议上没有对非同类节点做识别。这种攻击在一些参考以太坊通信协议实现的公链上得到了复现，以太坊同类链，由于使用了兼容的握手协议，无法区分节点是否属于同个链，导致地址池互相污染，节点通信性能下降，最终造成节点阻塞、主网异常等现象。相关公链需要注意持续保持主网健康状态监测，以免出现影响主网稳定的攻击事件出现。[2019/4/18]
动态 | 慢雾 TradingView 0day 漏洞预警:据 Joinsec 情报及慢雾安全团队的深入分析，通用 K 线展示 JS 库 TradingView 再次发现两个 0day 漏洞，可绕过 Cloudflare 及浏览器 CSP 防御机制，并且不会在 Web 服务上留下日志。第一个 0day 漏洞如果被利用成功会导致用户帐号权限被盗、交易恶意操作等，从而造成资产损失；第二个 0day 漏洞可以实施钓鱼攻击盗取用户账号密码，也可在特殊场景下绕过目标 Web 服务的 CSRF 防御。TradingView 在数字货币交易等平台被非常广泛地应用，属于商业软件，版本分布未知。鉴于历史披露及新发现的 0day 漏洞相关场景来看，我们强烈建议使用 TradingView 的项目方保持警惕，注意用户的异常反馈。细节我们会在合适时机下披露。[2019/3/1]
郑重声明： 慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。