Enso Finance verliert 5,6 ETH durch Oracle-Fehler

Enso Finance ist Opfer eines Angriffs geworden, bei dem ein Angreifer etwa 5,6 ETH (im Wert von rund 14.100 Euro) erbeutet hat. Die Ursache lag in einem Fehler bei der Preisberechnung des Oracles des Protokolls, wie das Sicherheitsunternehmen SlowMist herausfand.

Das Wichtigste in Kürze:

• Ein Angreifer nutzte einen Oracle-Fehler im DPI Strategy Vault von Enso Finance aus
• Durch eine fehlerhafte TWAP-Berechnung wurde ein Swap 9,2-mal höher bewertet als tatsächlich
• Der Angreifer tauschte 0,683 WETH gegen 268,42 FARM-Tokens und kassierte zu einer deutlich höheren Bewertung ab

Fehler in der Preisermittlung

Das Problem lag in der Art und Weise, wie Enso Finance Token in seinem Controller-Vertrag bewertet. Wenn Nutzer Gelder in den Strategy Vault einzahlen, werden zwei Bewertungen vorgenommen: eine vor und eine nach der Übertragung der Token. Die Differenz bestimmt, wie viele Anteile (Shares) ein Nutzer erhält.

Das Oracle von Enso zog dabei einen Uniswap-V3-Pool heran, um den Preis von FARM-Token zu ermitteln. Doch durch einen Konfigurationsfehler wurde das Registerfeld für Transaktionsgebühren als Parameter für den Time-Weighted Average Price (TWAP) verwendet. Dies führte zu einem viel zu kurzen Beobachtungszeitraum, wodurch der Preis nahe am aktuellen Spotpreis lag, statt einen Durchschnitt über einen längeren Zeitraum abzubilden.

Angreifer nutzt unausgeglichene Liquidität aus

Der Angreifer profitierte davon, dass der Uniswap-V3-Pool stark unausgeglichen war. In einer einzigen Transaktion tauschte er 0,683 WETH gegen 268,42 FARM-Token auf Uniswap V2. Da der V3-Pool diesen Swap jedoch deutlich höher bewertete als den tatsächlichen Betrag, wurde er als wesentlich wertvollere Einlage registriert. Der Pool schätzte den Swap auf 6,3 ETH, fast neunmal mehr als tatsächlich eingetauscht wurde.

Dadurch erhielt der Angreifer übermäßig viele Anteile am Vault, die er anschließend mit Gewinn einlöste. Da das Protokoll keine Kontrollen auf die Konsistenz der TWAP-Daten oder auf Beobachtungen außerhalb normaler Preisbereiche hatte, konnte die Ausnutzung gelingen.

Untersuchung der Schwachstellen

SlowMist identifizierte mehrere Faktoren, die den Angriff ermöglichten: das Fehlen von TWAP-Validierungsprüfungen, keine Validierung extrem abweichender Preise und die Abhängigkeit von einem unausgeglichenen Liquiditätspool. Der Angreifer wurde als Adresse 0x3196398321D77a2511d369DCB6eCa9d2aD87b73A identifiziert. Der betroffene Strategy-Vertrag verfügte über Reserven von etwa 5,6 ETH.