Gains Network分支漏洞使交易者每笔交易可获900%利润

根据区块链安全专家的说法，Gains Network的一个分支—一个在Polygon和Arbitrum上的DeFi产品生态系统——允许交易者在每一笔交易中声称获得10倍收益，无论他们交易的代币价格如何。

Gains Network 漏洞

根据DeFi Llama的数据，Gains Network的锁定总价值(TVL)为2029万美元。自2023年5月成立以来，其已处理250亿美元的衍生品交易量。

一份来自Zellic的4月19日报告突出了一个影响该协议分支的错误，该错误允许攻击者设置任意高的买入限价订单，并自动赢得每一笔交易。

工作原理如下：当订单被开启时，止损价格会被存储在协议的“currentPrice”变量中，该变量用来计算盈亏。因此，如果用户将其止损/亏损价格设置在开盘价格之上，他们可以无风险地从交易中获利。

例如，假设比特币的价格为60,000美元，交易者输入的开盘价为59,000美元，止损/亏损价为61,000美元。如果价格跌至59,000美元，交易将被开启，但价格会立即低于交易者的止损价，触发立即退出。

在正常情况下，这应该使交易者的利润恰好为0美元。然而，由于止损价格61,000美元被设置为协议的“当前价格”，系统因此为用户记录了2000美元的利润。

修复漏洞

如果攻击者进行足够多的交易，并且设定足够高的止损/亏损值，他可能完全耗尽协议的资金。虽然协议中包含了一个检查，以阻止那些试图将止损价格设定在买单开盘价之上的人，但还是发现了其他漏洞，允许攻击者绕过这一检查。

Zellic表示，使用特定数字，交易者可以保证获得900%的利润。

这个特定的漏洞只在Gains Network的一个分支中被发现，而不是Gains本身。然而，Zellic还发现了一个影响Gains实际协议早期版本的漏洞，让交易者在卖单上获得900%的利润。

Zellic通知了管理Gains分支的多个团队，包括Gambit Trade、Holdstation Exchange和Krav Trade等关于这些漏洞，所有这些团队都确保了他们的协议不再存在漏洞。不过，Zellic警告说，其他分支仍可能面临损失的风险。

https://www.youtube.com/watch?v=mZkipOHoS_I