Cellframe Networkはフラッシュローン攻撃を受け、流動性の移転の脆弱性により76,112ドルの損失を被りました。

2025-07-25 16:12:15

概要作成中

Cellframe Networkに対するフラッシュローン攻撃の分析

2023年6月1日上午10点7分55秒（UTC+8）、Cellframe Networkはスマートチェーン上で流動性移行プロセスにおけるトークン数の計算問題によりハッキングされました。この攻撃により、ハッカーは約76,112ドルの利益を得ました。

流動性移転プロセスにおける計算の問題が今回の攻撃の根本原因です。

! [Web3セキュリティ|.] プール比率のフラッシュローン操作によるセルフレームネットワーク攻撃事件の解析](https://img-cdn.gateio.im/webp-social/moments-6c9507885f4ac7353632bd9445fac0bd.webp)

攻撃者は最初にフラッシュローンを利用して1000個のBNBと50万個のNew Cellトークンを取得します。その後、すべてのNew CellトークンをBNBに交換し、プール内のBNBの量をほぼゼロにします。最後に、900個のBNBを使ってOld Cellトークンを交換します。
注意すべきは、攻撃者が攻撃を実施する前にOld CellとBNBの流動性を追加し、Old lpを取得したことです。
次に、攻撃者は流動性移転関数を呼び出します。この時、新しいプールにはほとんどBNBがなく、古いプールにはほとんどOld Cellトークンがありません。

移行プロセスには以下のステップが含まれます：
- 古い流動性を削除し、対応する数量のトークンをユーザーに返還します
- 新しいプールの割合に従って新しい流動性を追加する
古いプールにOld Cellトークンがほとんどないため、流動性を削除すると得られるBNBの数が増え、Old Cellトークンの数が減少します。これにより、ResoultとToken1の数値が大きくなります。

ユーザーは少量のBNBとNew Cellトークンを追加するだけで流動性を得ることができ、余分なBNBとOld Cellトークンはユーザーに返還されます。

! [Web3セキュリティ|.] プール比率の操作によるフラッシュローンに対するセルフレームネットワーク攻撃の分析](https://img-cdn.gateio.im/webp-social/moments-5a5c4537315796a60ae82412408601a1.webp)

! [Web3セキュリティ|.] プール比率のフラッシュローン操作によるCellframeネットワークへの攻撃の分析](https://img-cdn.gateio.im/webp-social/moments-12b37a73f151641fe15ccb0b2103e26b.webp)

! [Web3セキュリティ|.] プール比率のフラッシュローン操作に対するセルフレームネットワーク攻撃の分析](https://img-cdn.gateio.im/webp-social/moments-d95e38131d2cd07cf66d7cda1a719b1a.webp)

! [Web3セキュリティ|.] フラッシュローン操作プール比率に対するセルフレームネットワーク攻撃の分析](https://img-cdn.gateio.im/webp-social/moments-d2404f8ad69c17b96bf7b87a315a029a.webp)

最後に、攻撃者は新しいプールの流動性を削除し、移行して戻ってきたOld CellトークンをBNBに交換します。この時、旧プールには大量のOld Cellトークンがありますが、BNBはありません。攻撃者はOld Cellトークンを再びBNBに交換し、利益を得ます。その後、攻撃者は移行操作を繰り返します。