闪存贷款攻击矢量分析: Binance solded ETH目标协议: Binance solded ETH (TVL: 9189.7M) Flash-Loan Control-Bector Analysis Binance Staked ETH (BETH) – 技术安全与审计报告协议: Binance Staked ETH (BETH) – ERC-20 包装器,通过Binance的抽取服务存入Ethereum共识层.
TVL(近似): 9.19 B (Ethereum + L2) 分析日期: 2026年8月31日 由: DeFi 安全高级研究员 — — 独立审计师 — — 1 执行摘要 Binance 的 BETH标志是一个高值的液体代表物,在 DeFi(借贷、收成优化和抵押品)中积极使用。
它的大型TVL,以及它可以被点燃/被点燃的事实,使得它成为闪闪发光的攻击目标。
我们的分析重点是闪存-Loan攻击矢量,这些矢量无需在BETH中事先获得位置即可被利用,利用现代闪存-Loan供应商(如Aave v3,Uniswap V3,dYdX,Balancer)的即时无担保借贷能力。
关键结果:寻找对BETH生态系统甲骨文价格操纵(TWAP/Spot)的影响,为BETH的借贷和清算合同提供食物 强迫清算、失去抵押品、市场价格扭曲。
在 BETH mint / burn-gateway 合同中重新出现/召回虐待 中低中(由 OpenZeppelin 守护,但存在遗留的代码路径) 消瘦或燃烧额外的乙酰乙烷, 排出基础乙酰乙烷.
跨链桥闪光灯(BETH QQ BNB Chain / Layer II) 高中 (大桥被大量使用) BETH的双相花(BETH) 另一条链上创造出幽灵 BETH,失去ETH.
治理 闪光灯操纵(例如收费、斜拉机、速率更新) 中度低度(要求治理标志,但闪光灯可以通过基于BETH的代表团暂时提高表决权) 无意向协议参数更改,收费-偷取.
利用闪存贷款操纵BETH/ETH池比率 临时价格扭曲,攻击者套利,下游清算风险.
Flash-loan-驱动的“自我清算”攻击BETH-抵押金库 flash-loan攻击表面的总风险分:7.4分/10分(高分)。
高TVL的结合,与DeFi的深度集成,以及对外价饲料的依赖,形成了一个非-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2.
识别出的攻击矢量 2.1 Oracle 操纵攻击矢量描述 受影响成分 受剥削步骤(高等) Spot-project feed management management implements (例如:Chainswalk, Uniswap TWAP) Flash-loan 借出者在DEX上夸大或压低BETH/ETH价格,然后引发使用被操纵价格的清算或借贷行动.
基于BETH的出借平台(Aave, Cample, Maker-style 保险库),任何使用BETH价格进行抵押的协议.
1.
通过闪存贷款借款大量ETH。
2.
将ETH + BETH 换入低流动性池以推高价格。
3.
调用或使用一个读取被操纵价格的目标协议。 4.还本付息贷款;从清算奖金或廉价借款中获利.
时间-加权平均价格(TWAP) 如果TWAP窗口短(例如:1‐5分),攻击者可以使用闪存出借来支配整个窗口的价格.
依赖BETH/ETH的TWAP的协议(例如:利多的神谕,宾南斯自己的价格饲料).
与上作相同,但攻击者必须保持整个TWAP间隔的价格倾斜(可能有一个单个大闪光"放出"交易).
复合'oracle饲料中毒 某些平台集聚了多条饲料(Chainlink, Band, 内部 Binance 价格).
攻击者可以闪出"Loan"来操纵大多数的饲料(例如,通过淹入一个能促进复合体的DEX).
多饲料甲骨文合同,价格-饲料聚合器。
1.
同时攻击几个提供粮食的DEXs