Reaper Farm遭到惡意利用，損失160萬美元事件分析-ODAILY_REA

北京時間2022年8月2日13點，CertiK安全團隊監測到ReaperFarm的ReaperVaultV2合約被惡意利用，導致了價值超過160萬美元的損失。

攻擊者利用ReaperVaultV2合約中的一個漏洞——可以銷毀其他用戶的vaultshare并提取代幣，以此從多個vault提取了大量的代幣。

數據：150,000,000枚USDC從USDC Treasury轉移到Coinbase:金色財經報道，據Whale Alert數據顯示，150,000,000枚USDC（價值約149,997,458美元）從USDC Treasury轉移到Coinbase。[2022/12/27 22:09:20]

截至北京時間2022年8月3日8點，160萬DAI、62ETH以及200Matic已被存入TornadoCash。

元宇宙項目Dreams Quest與The Sandbox達成合作:12月16日消息，元宇宙項目Dreams Quest與Animoca Brands旗下開放式元宇宙平臺The Sandbox達成了一項全球戰略合作伙伴關系。

通過此次合作，Dreams Quest將在The Sandbox NFT市場上添加其知名角色的特別版NFT，首先是Dreams Quest冰霜巨人的體素版本。（NewsBTC）[2021/12/16 7:43:48]

攻擊步驟

Blockstream CEO：FBI控制了勒索黑客租用的云服務器找回代幣:Blockstream首席執行官Adam Back剛剛發推文稱：“比特幣沒有被攻擊，比特幣錢包沒有被攻擊，也不可能被攻破。勒索黑客使用租用的云服務器。聯邦調查局收到傳票，控制了那里，找回了代幣。就是這樣。”此前消息，美國聯邦調查局（FBI）副局長Abbate表示，通過執法部門，已沒收黑客組織“Darkside”錢包中的虛擬貨幣。[2021/6/8 23:21:37]

①攻擊者部署了一個攻擊者合約，通過該合約，攻擊者可在一次交易中從Reapervault提取多個用戶的資產。

②ReaperVaultV2合約并未檢查shareowner與messagesender之間的關系，因此攻擊者可以多次通過攻擊者合約提取vault用戶的資產。

③攻擊者將從金庫提取的代幣換成DAI、ETH和Matic，并將其存入TornadoCash。

漏洞交易

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

漏洞分析

在ReaperVaultV2合約的`withdraw()`函數中，vaultshare所有者可以是msg.sender以外的賬戶。同時，所有者與msg.sender之間的關系或是allowance未被選中，意味著人們可以從vault提取其他用戶的資產。

寫在最后

本次攻擊事件本可通過審計發現「缺乏訪問控制」這一風險因素。該風險因素將被歸類于嚴重等級的風險。

而除審計外，CertiK安全團隊建議新增的代碼也需要在上線前及時進行相應測試。

Tags：REAVAULTULTREAPREAP幣SQGL Vault (NFTX)MULTI幣REAPER價格

屎幣