狸猫换太子 —— DODO 被黑分析
据消息，去中心化交易平台 DODO 的 wCRES/USDT V2 资金池被黑客攻击，转走价值近 98 万美元的 wCRES 和近 114 万美元的 USDT。DODO 表示，团队已下线相关资金池建池入口，该攻击仅影响 DODO V2 众筹池，除 V2 众筹池之外，其他资金池均安全；团队正在与安全公司合作调查，并努力挽回部分资金。更多后续消息请关注 DODO 官方社群公告。
慢雾安全团队在第一时间跟进并分析，下面将细节分析给大家参考。
攻击细节分析
通过查看本次攻击交易，我们可以发现整个攻击过程非常简单。攻击者先将 FDO 和 FUSDT 转入 wCRES/USDT 资金池中，然后通过资金池合约的 flashLoan 函数借出 wCRES 和 USDT 代币，并对资金池合约进行初始化操作。
为何存入 FDO 和 FUSDT 代币却能成功借出 wCRES 和 USDT ，并且初始化资金池合约呢？是因为资金池的闪电贷功能有漏洞吗？
接下来我们对 flashLoan 函数进行详细分析：
通过分析具体代码我们可以发现，在进行闪电贷时会先通过 _transferBaseOut 和 _transferQuoteOut 函数将资金转出，然后通过 DVMFlashLoanCall 函数进行具体外部逻辑调用，最后再对合约的资金进行检查。可以发现这是正常闪电贷功能，那么问题只能出在闪电贷时对外部逻辑的执行上。
通过分析闪电贷的外部逻辑调用，可以发现攻击者调用了 wCRES/USDT 资金池合约的 init 函数，并传入了 FDO 地址和 FUSDT 地址对资金池合约进行了初始化操作。
到这里我们就可以发现资金池合约可以被重新初始化。为了一探究竟，接下来我们对初始化函数进行具体的分析：
通过具体的代码我们可以发现，资金池合约的初始化函数并没有任何鉴权以及防止重复调用初始化的逻辑，这将导致任何人都可以对资金池合约的初始化函数进行调用并重新初始化合约。至此，我们可以得出本次攻击的完整攻击流程。
攻击流程
1、攻击者先创建 FDO 和 FUSDT 两个代币合约，然后向 wCRES/USDT 资金池存入 FDO 和 FUSDT 代币。
2、接下来攻击者调用 wCRES/USDT 资金池合约的 flashLoan 函数进行闪电贷，借出资金池中的 wCRES 与 USDT 代币。
3、由于 wCRES/USDT 资金池合约的 init 函数没有任何鉴权以及防止重复调用初始化的逻辑，攻击者通过闪电贷的外部逻辑执行功能调用了 wCRES/USDT 资金池合约的初始化函数，将资金池合约的代币对由 wCRES/USDT 替换为 FDO/FUSDT。
4、由于资金池代币对被替换为 FDO/FUSDT 且攻击者在攻击开始时就将 FDO 和 FUSDT 代币存入了资金池合约，因最终通过了闪电贷资金归还的余额检查而获利。
总结
本次攻击发生的主要原因在于资金池合约初始化函数没有任何鉴权以及防止重复调用初始化的限制，导致攻击者利用闪电贷将真币借出，然后通过重新对合约初始化将资金池代币对替换为攻击者创建的假币，从而绕过闪电贷资金归还检查将真币收入囊中。
参考攻击交易：
https://cn.etherscan.com/tx/0x395675b56370a9f5fe8b32badfa80043f5291443bd6c8273900476880fb5221e
往期回顾
慢雾导航
慢雾科技官网
https://www.slowmist.com/
慢雾区官网
https://slowmist.io/
慢雾 GitHub
https://github.com/slowmist
Telegram
https://t.me/slowmistteam
https://twitter.com/@slowmist_team
Medium
https://medium.com/@slowmist
币乎
https://bihu.com/people/586104
知识星球
https://t.zsxq.com/Q3zNvvF
火星号
http://t.cn/AiRkv4Gz
链闻号
https://www.chainnews.com/u/958260692213.htm