逐鹿区块链：揭秘Raft被攻击事件，黑客骚操作让1570枚ETH消失无踪

揭秘Raft遭受攻击事件 - 黑客疯狂操作转移1570枚ETH至黑洞地址

被黑客背剌后：技术捷径还是陨落的泡沫？

一、黑客的灵活攻击步骤

在数字资产世界里，黑客对于偷窃行为似乎总是乐此不疲。他们总能找到一些戏法，让我们的钱财消失得无影无踪。这次，他们通过一系列眼花缭乱的攻击步骤，轻松地从AAVE偷走了6,000枚cbETH。

首先，黑客申请了一笔6000枚cbETH的大额贷款，然后将总数增加到6001枚，转移到InterestRatePositionManager合约中。接着，黑客悄悄地解除了预先创建的仓位，将RAFT抵押代币的索引设置为“6,003,441,032,036,096,684,181”。更让人跌破眼镜的是，由于第二步增加了捐款，黑客的位置价值被放大了1000倍！

然后，黑客利用“divUp函数”和史诗般的计算能力，通过仅使用1wei的cbETH铸造出1wei份额。是的，你没有听错！任何非零的分子，都能让这个“divUp函数”为我们计算出最小值——1wei的份额。黑客简直就是个数学天才！

• 波卡 2.0 升级解析：采购 Coretime 取代平行链租赁模型，对生态有何影响？
• 「利润飙升」乘着牛初东风？「破产标的」最高涨超100%
• 阿比特拉姆：以太坊的宽带时刻！

黑客可不止一次犯错。他显然想要多赚一些，于是悄悄重复了第五步60次，以获得60wei的份额（相当于10,050枚cbETH）。接下来，黑客只用90wei的rcbETH-c就成功把6,003枚cbETH兑换成了偷来的利润。这时，他手上已经借入了6.7百万个R（当然，最后他将这笔钱转换成了价值360万美元的1,575枚ETH）。

然而，令人大跌眼镜的是，黑客居然将其中1,570枚ETH焚烧到了黑洞地址。这可是意味着，黑客一分利润都没有得到。这时我们不禁要问：黑客，你到底是怎么想的？

#### 二、技术缺陷的致命问题

为什么黑客能够轻松地从AAVE偷走这笔钱呢？问题出在铸造份额代币时的精度计算上。黑客巧妙地利用了这个漏洞，获取了额外的份额代币。正是由于之前的cbETH捐款增加了指数，导致黑客的份额价值更高。所以，只用了一点点rcbETH-c就换来了6,003枚cbETH，并且还借入了大量的R。

对待计算的精度问题，可不是开玩笑的。在利率计算中，我们应该检查四舍五入是否存在潜在问题，特别是在边缘情况下是否可能被恶意用户操纵，就像Raft攻击案例一样。所以，建议大家在紧急情况时，启用一个监控系统并暂停协议的措施。或者，整合一个内存池阻塞系统，也将是非常有帮助的。这个系统可以及时检测内存池中的攻击交易，并进行预防性阻塞，以免我们蒙受损失。

三、要点回顾

黑客通过一系列技巧性十足的攻击步骤，成功偷到了AAVE的钱财。这次黑客之所以能够梦寐以求地成功，主要是由于铸造份额代币时的计算精度问题。一点点的捐款放大了黑客的位置价值，最终让他以微不足道的代价获得巨额收益。

然而，黑客最后的举动令人瞠目结舌。他将1570枚ETH烧给了黑洞地址，意味着这笔钱他一个毛都没捞着。也许我们无法理解黑客的心理，但我们至少明白：技术安全是永远不能忽视的。

关键在于，我们需要在技术实现中不断挖掘潜在的问题，像发现宝藏一样把问题一个个挖出来。只有这样，我们才能确保数字资产交易的安全和可持续发展。

亲爱的读者，你是否曾被黑客狠狠地盯上过？是我们缺乏耐心还是黑客太狡猾？留言告诉小编你的经历吧！同时，记得保护好自己的资产，安全第一！

We will continue to update 算娘; if you have any questions or suggestions, please contact us!