Cellframe Network flaş kredi̇ saldirisi olayı analizi

2023年6月1日10时7分55秒（UTC+8），Cellframe Network某 akıllı zincir üzerinde likidite geçiş sürecindeki token sayısı hesaplama sorunu nedeniyle siber saldırıya uğradı. Bu saldırı sonucunda hacker yaklaşık 76,112 dolar kazanç elde etti.

Saldırı Nedeni ve Süreci

Saldırının temel nedeni, likidite göçü sürecindeki hesaplama sorunlarıdır. Hackerlar, flaş kredi işlevini ve likidite havuzunu manipüle ederek, token sayısı hesaplamasındaki açığı ustaca kullanmışlardır.

Saldırı süreci aşağıdaki gibidir:

1. Hackerler öncelikle Flaş Krediler aracılığıyla büyük miktarda BNB ve New Cell token'ı elde eder.
2. Tüm New Cell tokenlerini BNB'ye çevirin, bu da havuzdaki BNB miktarını sıfıra yaklaştırır.
3. Büyük miktarda BNB ile Old Cell token'ını değiştir.
4. Saldırıdan önce, hacker Old Cell ve BNB’ye likidite ekleyerek Old lp’yi elde etti.
5. Likidite taşıma fonksiyonu çağrılır, bu aşamada yeni havuzda neredeyse hiç BNB yoktur, eski havuzda ise neredeyse hiç Old Cell tokeni yoktur.
6. Göç süreci, eski likiditenin kaldırılmasını ve yeni havuz oranına göre yeni likiditenin eklenmesini içerir.
7. Havuzdaki token oranı dengesiz olduğundan, hackerlar çok az miktarda BNB ve New Cell token ile büyük miktarda likidite elde edebilir.
8. Son olarak, hacker yeni havuz likiditesini kaldırır, elde edilen Old Cell tokenlerini BNB'ye çevirir ve kârı tamamlar.

(

![Web3 Güvenliği | Cellframe Network, flaş kredi saldırısı nedeniyle havuz oranlarının manipülasyonu üzerine olay analizi])https://img-cdn.gateio.im/webp-social/moments-d2404f8ad69c17b96bf7b87a315a029a.webp(

Güvenlik Önerileri

Benzer saldırıları önlemek için, proje ekibi likidite taşınması sırasında şunları yapmalıdır:

1. Eski ve yeni havuzlardaki iki tür tokenin miktarındaki değişiklikleri kapsamlı bir şekilde değerlendirin.
2. Mevcut token fiyatını dikkate alın, sadece işlem çiftindeki iki tokenin miktarına dayanarak hesaplama yapmayın.
3. Kod yayına alınmadan önce kapsamlı bir güvenlik denetimi yapılmalıdır.

Bu olay, özellikle karmaşık likidite işlemleri söz konusu olduğunda, DeFi projelerinde katı güvenlik önlemleri ve kapsamlı kod denetimlerinin önemini bir kez daha vurgulamaktadır.

![Web3 Güvenliği | Cellframe Network, Flaş Krediler ile havuz oranlarının manipüle edilmesi nedeniyle saldırı olayı analizi])https://img-cdn.gateio.im/webp-social/moments-3734f1a6b3a2793edf1eac051b0d90dd.webp(