“科学家”的盛宴 Cheese Bank被带走的330万美元

据PeckShield统计，自今年起，已发生多起“科学家”薅 DeFi 羊毛的安全事件。今年2月，有“科学家”利用DeFi 贷款协议 bZx 通过一笔交易获取十几万账面收益；10月，攻击者利用闪电贷攻击 Harvest.Finance 协议，使其损失高达 3380 万美元，以及11月攻击者利用闪电贷攻击 Value DeFi 的 MultiStablesVault 池子，导致平台亏损价值近 740 万美元的 DAI。

DeFi 中的“科学家”可类比为互联网的技术羊毛党。在移动互联网补贴大战中，职业羊毛党应运而生。一个手机号只会注册一次享受一次优惠，这些职业羊毛党则开辟了一条养卡、注册账号、代收短信验证码、薅羊毛的产业链。

而在 DeFi 的世界里，“科学家”则把 “借款、转移（执行）、还款” 都编程到一笔发往智能合约的交易里，以此来实现以极低甚至零成本在各个 DeFi 协议之间进行高额套利，或者利用可组合性的漏洞进行攻击盗取巨额资金。

PeckShield 近日发现，“科学家”于北京时间11月7日凌晨3时22分，利用闪电贷（Flash loan）通过一笔交易攻击一家去中心化数字银行 Cheese Bank 获利 330 万美元。

凭空套走的 330 万美元

PeckShield 通过追踪和分析发现，攻击者首先通过 dYdX 闪电贷贷出  21,000 枚ETH； 

通过 dYdX 闪电贷贷出  21,000 枚ETH

在 UniswapV2 中将 50 枚WETH 兑换为 107,000 枚CHEESE

在 UniswapV2 中抵押 107,000 枚CHEESE 和 78 枚ETH 提供交易流动性

攻击者进一步把所获取的抵押品 UNI_V2 LP 凭证转换为 sUSD_V2 凭证，这一步有利于攻击者以 UNI_V2 LP 凭证作为抵押品在 Cheese Bank 上贷出稳定币； 

把所获取的抵押品 UNI_V2 LP 凭证转换为 sUSD_V2 凭证

抬高 CHEESE 的价格

重置喂价预言机来操纵 UNI_V2 LP 凭证的价格

据 PeckShield 统计，攻击者共计从 Cheese Bank 中贷出 2 百万枚USDC, 123 万枚USDT 和 8.7 万枚 DAI 。

从 Cheese Bank 中贷出 2 百万枚USDC 

共计 2 百万枚USDC, 123 万枚USDT 和 8.7 万枚 DAI

并将这笔攻击所获资产从 0x02b7 的地址中分批转出。

最后，攻击者在 Uniswap V2 上将 288,000 枚CHEESE 转换为 19,980 枚ETH （包含手续费），为补足所贷的 21,000 枚ETH，他将 58,000 枚 USDC 转换为 132 ETH ，再加上剩余的 871 枚ETH（包含交易手续费）归还给 dYdX 闪电贷，一切就好像没有发生过一样。

归还 dYdX 闪电贷

“科学家”精心设计的攻击