20251124-DRLVaultV3安全事件：链上实时计算的滑点就等于没有滑点

背景介绍

DRLVaultV3 就是一个基于 USDC 的 Uniswap V3 [WETH, USDC] 流动性收益协议：用户只需要存 USDC 和取 USDC，项目方（operator）负责所有添加流动性、调仓、收手续费的复杂操作，最终收益和本金都以 USDC 形式归用户所有。
造成本次事件的原因是在 DRLVaultV3.swapToWETH() 中采用了 Quoter.quoteExactInputSingle() 在线计算滑点，这个途径计算得到的滑点并不会起作用。这导致了白帽可以对 swapToWETH() 函数进行三文治攻击挽救协议资产。
相关地址：

• DRLVaultV3: 0x6A06707ab339BEE00C6663db17DdB422301ff5e8
  
• Quoter: 0x61fFE014bA17989E743c5F6cB21bF9697530B21e
  
• WhiteHat: 0xC0ffeEBABE5D496B2DDE509f9fa189C25cF29671
  

攻击交易：

• https://app.blocksec.com/explorer/tx/eth/0xe3eab35b288c086afa9b86a97ab93c7bb61d21b1951a156d2a8f6f5d5715c475
  

Trace 分析

白帽先从 Morpho 闪电贷了 USDC 来完成资金准备

重点是三文治攻击的手法

• 首先用 USDC → WETH 抬高 WETH 的价格
  
• 然后调用 DRLVaultV3.swapToWETH() 在被操纵的价格基础上，进行 USDC → WETH 进一步抬高 WETH 的价格
  
• 最后 WETH → USDC 兑换出超额的 USDC 完成获利
  

代码分析

在 DRLVaultV3.swapToWETH() 函数中，它通过 Quoter.quoteExactInputSingle() 计算与滑点相关的最少换出数量。最后调用 swapRouter.exactInputSingle() 将合约中的 USDC 兑换成 WETH。

注意它的滑点是通过计算得到的，而不是从传入参数得到的

而在 Quoter.quoteExactInputSingle() 中，则是通过执行一个 revert swap 的形式来获取 amountOut 的数量，并在返回值中返回。由于此时 USDC/WETH 的价格已经被 Sandwich1 操纵了，所以通过该函数计算得到的值也是失真的，是不正常的，是无效的。

因为这个 Quoter 合约不持有任何代币，所以它发起的 swap 是必然 revert 的。

最终 DRLVaultV3.swapToWETH() 兑换得到的 WETH 会小于实际的数量。白帽再利用 Sandwich2 将失衡的价格恢复到正常价格，从而完成获利。

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

热心回复！