Clark Liew1. 项目概述：DeFi收益聚合器漏洞分析
这个案例剖析了一个典型的DeFi收益聚合器合约漏洞攻击事件。攻击者利用合约中iToken代币配置错误和价格计算逻辑缺陷，通过精心设计的套利路径，最终从yTUSD协议中窃取了大量资金。整个过程涉及闪电贷、代币兑换、价格操纵等多个DeFi常见操作手法。
作为区块链安全研究员，我见过太多类似的案例。这类漏洞往往源于开发者在代币集成时的疏忽，以及对价格计算机制考虑不周。本文将详细拆解攻击流程，分析漏洞原理，并给出防范建议。对于DeFi开发者和安全审计人员来说，这个案例具有很高的参考价值。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 攻击流程与技术细节解析
2.1 初始状态与漏洞背景
在攻击发生前，yTUSD合约的状态如下：
- 合约持有41,500 TUSD
- 在AAVE协议中存有204,388 TUSD
- 其他DeFi协议（Compound、dYdX、Fulcrum）持有的TUSD数量为0
- 当前投资的协议为AAVE
关键漏洞点在于：
- Fulcrum协议的iToken配置错误：本应是iTUSD（TUSD的生息代币），却被错误设置为iSUSD（sUSD的生息代币）
- 价格计算函数_calcPoolValueInToken()存在设计缺陷，容易被操纵
注意：在DeFi开发中，代币地址配置错误是最常见但也最危险的错误之一。审计时必须对所有外部代币地址进行双重验证。
2.2 攻击步骤拆解
攻击者执行了以下精密的操作序列：
-
闪电贷准备：
- 通过Uniswap V3闪电贷借出165,305 sUSDe
- 将sUSDe兑换为215,192 sUSD
- 将sUSD兑换为213,848 iSUSD（Fulcrum协议的生息代币）
-
初始存款操作：
- 存入1,169,030 TUSD，获得732,294 yTUSD
- 此时_calcPoolValueInToken()返回值从245,889增至1,414,919
-
代币转移与价值操纵：
- 将213,848 iSUSD转入yTUSD合约
- _calcPoolValueInToken()值跃升至1,630,112
- 每个yTUSD对应的资产价值被人为提高
-
**超