Bedrock DeFi 因智能合约漏洞被黑客攻击，损失170万美元 uniBTC

Bedrock DeFi 是一个基于比特币的DeFi协议，拥有包装资产，被窃取了170万美元。uniBTC的被盗发生在针对Onyx Finance的攻击后仅仅一天。 

Bedrock DeFi 因智能合约漏洞被利用，损失170万美元 uniBTC，因为再质押池被清空。在研究攻击后，Bedrock 关闭了有问题的智能合约，避免了进一步的 利用。黑客能够无限制地铸造uniBTC，可能暴露所有相关池和交易对。

该漏洞最初由Dedaub分析团队发现，他们立即尝试联系Bedrock开发人员。然而，不到三个小时后，另一名攻击者利用该知识并创建了多余的uniBTC。

Bedrock DeFi 宣布该漏洞仅影响uniBTC，这是BTC的另一种代币化形式。底层储备仍然安全，协议已解决该问题。该平台持有来自包括比特币和以太坊在内的各种网络的超过2.43亿美元质押资产。Bedrock DeFi 旨在提供多链流动再质押，使闲置资产能够赚取被动收入。 

代币化的uniBTC资产是以太坊链上的ERC-20合约。包装的BTC持有在3,552个地址中，总市值为7540万美元。漏洞利用发生后不久，一些去中心化交易对出现了异常操作。 

uniBTC的版本存在于总共八个网络上，一些协议如Pendle对该资产的敞口高达3000万美元，与Corn协议持平。类似的用于铸造uniBTC的易受攻击合约在以太坊、Binance、Arbitrum、Optimism主网、Mantle、Mode、BOB和ZetaChain上造成威胁。Dedaub的研究人员警告了Pendle，从而保护了大部分被锁定的价值免受作为退出流动性的利用。

uniBTC的黑客事件在去中心化交易所引起了一些传染。其中一个Uniswap V3池的价格暴跌至 $17,889.15，而另一个交易对以较小的折扣在62,311.48美元交易。Optimism版本的去中心化交易对暴跌至 90% ，低于18,000美元。该资产甚至达到5,741.48美元的新低。卖压主导，由于交易对流动性低，阻止了套利尝试。 

实际兑换率的崩溃可能对协议造成更大伤害，也造成了声誉损害。黑客攻击后几小时，uniBTC尚未恢复与WBTC的平价，而WBTC构成了大多数交易对。 

与其他漏洞利用一样，社交媒体上的虚假评论呼吁使用撤销网站。钱包用户面临来自这些恶意链接的额外风险，这些链接可能会清空剩余资产。 

黑客利用了Bedrock对uniBTC合约的调用 

该漏洞影响了代币化的包装uniBTC，其背后有实际BTC和WBTC的支持。像Dedaub这样的研究人员声称他们注意到了利用Bedrock的潜在功能，但黑客攻击发生在警告后几小时。

Dedaub指出，恶意行为者可以创建 无限 uniBTC并攻击金库和去中心化交易对。该攻击可能影响Pendle和Corn，以及Bedrock DeFi。攻击者可以存入少量ETH并以不同的汇率铸造uniBTC。新铸造的资产将完全可转移，并可以在Uniswap或其他去中心化协议上以更多WBTC出售。 

另一位研究人员Chaofan Shou指出，uniBTC合约易受函数调用漏洞的影响。风险金额在分析前几小时被精确清空。 

你可以使用It yFuzz生成一个完全功能的漏洞利用程序，从 @Bedrock_DeFi uniBTC 中窃取高达170万美元。

而这一切只需要一个CPU核心 + 0.5秒。 pic.twitter.com/SMMD1MSbvT

— Chaofan Shou (@Fried_rice) 9月 27, 2024

对智能合约的调用仍然是最大的风险之一，特别是在提高DeFi协议中锁定价值之后。针对Bedrock DeFi的攻击发生在该协议总锁定价值接近历史高点的 243M美元.

。拯救协议的是质押的非托管性质，这允许黑客窃取包装资产并影响去中心化交易所流动性池，但不影响底层储备。包装的BTC通常使用冷钱包，并且不容易换回原始资产。 

Bedrock 使用 Babylon Labs 和 Eigen Layer 来实现其奖励结构。这些协议安全地解锁了BTC和ETH的价值，而不会使资产直接暴露于风险中。创建的uniBTC也可以用于Pendle和Velodrome以实现被动回报。 

过去几周的大多数攻击都是针对基于以太坊的DeFi。当前的攻击影响了比特币衍生资产，尽管该资产仍使用以太坊区块链进行大部分价值转移。

Cryptopolitan 记者 Hristina Vasileva 报道