以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > ADA > Info

年度最大DeFi黑客事件:Poly Network被攻擊流程全解析_ETH

Author:

Time:1900/1/1 0:00:00

8月10日晚,鏈必安-區塊鏈安全態勢感知平臺輿情監測顯示,跨鏈協議PolyNetwork遭受攻擊,Ethereum、BinanceChain、Polygon3條鏈上近6億美元資金被盜。

#1事件概覽

攻擊如何發生Eventoverview

PolyNetwork被曾被認為是當前市場上可落地性“最優”的跨鏈互操作性協議,真正做到“異構跨鏈”。

攻擊最早發生于8月10日17:55,黑客在以太坊陸續從PolyNetwork智能合約轉移了9638萬個USDC、1032個WBTC等資產,總價值超過2.6億美元;18:04起,黑客在Polygon從該項目智能合約轉移了8508萬USDC;18:08起,黑客在BSC從從該項目智能合約轉移了8760萬個USDC、26629個ETH等資產。

這是整個加密歷史上涉案金額最大的黑客事件,超過了鼎鼎大名的Mt.Gox事件,以及2018年的Coincheck大案。關于本次事件發生的具體原因,成都鏈安技術團隊一直在進行實時監控,追蹤漏洞原理和技術細節。

數據:去年12月,加密損失6220萬美元創年度最低:1月3日消息,區塊鏈數據公司Chainalysis表示,從2022年1月到2022年10月,加密行業在125次黑客攻擊中損失了超過30億美元。特別是10月,報報告了44起攻擊事件,損失達6.57億美元,因此10月被稱為“ Hacktober ”。不過,加密盜竊在12月有所放緩,只有少數公司受到影響,整個12月直發生了11次攻擊。

區塊鏈安全公司CertiK稱,12月加密行業遭受了約6220萬美元的損失,成為2022年最低月度數字。[2023/1/3 22:22:59]

經過分析,成都鏈安技術團隊發現攻擊者利用EthCrossChainManager合約中存在的邏輯缺陷,通過該合約調用EthCrossChainData合約中putCurEpochConPubKeyBytes函數更改Keeper為自有地址,然后使用該地址對提取代幣的交易進行簽名,從而將LockProxy合約中的大量代幣套取出來。

#2事件具體分析

HyperPay錢包榮獲亞洲·CryptoExpo峰會“年度最佳創新錢包”獎項:據官方消息,HyperPay錢包于6月22-23日作為受邀嘉賓參加亞洲CryptoExpo峰會(新加坡),并榮獲亞洲·CryptoExpo峰會“年度最佳創新錢包”獎項,為參會人員展示提供理想的Web3.0錢包體驗;協同參展的還有HyperCard和HyperMate硬件錢包,HyperCard是HyperBC集團所推出的加密資產預付卡,集跨境支付、消費、資產存儲、閃電兌換等功能為一體,為用戶提供潮流的加密資產消費方式;HyperMate硬件錢包亦在此次峰會中獲得追捧,全部售罄。

據官方介紹,HyperPay錢包成立于2017年,是集托管理財錢包、去中心化自管錢包、HyperMate硬件錢包、共管錢包于一體的多生態數字資產錢包,為用戶提供資產存管、理財增值、消費支付等一站式服務。托管錢包公鏈支持52+,自管錢包公鏈支持32+,HyperMate硬件錢包支持公鏈17+。[2022/6/23 1:27:16]

攻擊者如何得手Eventoverview

江卓爾:“比特幣將成為薩爾瓦多的法定貨幣”是本年度最大的利好:江卓爾在微博表示,“比特幣將成為一些國家的法定貨幣”是比特幣歷史性的一刻。不要覺得薩爾瓦多只是個小國,小國也是完整的主權國家。開曼群島才6萬人,但開曼群島注冊的公司數量超過10萬家,包括700多家銀行、800多家保險公司和近萬家對沖基金機構。在開曼群島注冊的公司當中,不乏可口可樂、寶潔、英特爾、甲骨文等大型跨國公司的子公司,也包括騰訊、百度、阿里巴巴、新浪網、新東方、恒大地產、碧桂園、蒙牛等中國各類型大公司。薩爾瓦多經營得好的話,有望成為加密貨幣的開曼群島,而加密貨幣和離岸金融又是絕配,懂的人都懂,不排除后續各離岸金融中心也陸續支持比特幣。從長遠來說,這是本年度比特幣最大的利好,超過美國比特幣ETF通過、蘋果公司購買比特幣等短期資金利好,以后對 “比特幣沒有政府背書,沒有價值” 可以直接懟回去 “離岸金融中心將比特幣作為法定貨幣”。今天是歷史性的一天。[2021/6/9 23:24:03]

攻擊者地址:

ZG.COM獲“2020年度最佳品牌增長交易平臺”稱號:據官方消息,11月6日,ZG.COM應邀出席由耳朵財經主辦的“EBTC·2020未來洞見者大會”,并獲得“2020年度最佳品牌增長交易平臺”獎項。

ZG.COM市場總監Charles指出,牛市尚處于初期階段,隨著華爾街資本進一步入場,未來將會有更多的傳統資本、企業配置比特幣等加密資產。[2020/11/7 11:55:31]

BSC:0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71

ETH:0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963

Polygon:0x5dc3603C9D42Ff184153a8a9094a73d461663214

被攻擊的合約:

BSC:

A:0x7ceA671DABFBa880aF6723bDdd6B9f4caA15C87B

動態 | 金色財經“2018年度最專業安全服務機構”正式揭曉:1月21日,由金色財經主辦,數動派、TokenInsight協辦的“共識無界”金色財經2018年度風云榜——“2018年度最專業安全服務機構”正式揭曉,入榜機構有:降維安全、Certik、曲速未來、派盾 Peckshield、Anchain.ai、獵豹區塊鏈安全中心、慢霧科技、知道創宇、鏈安科技、長亭科技。[2019/1/21]

B:0x2f7ac9436ba4B548f9582af91CA1Ef02cd2F1f03

ETH:

C:0x838bf9E95CB12Dd76a54C9f9D2E3082EAF928270

D:0x250e76987d838a75310c34bf422ea9f1AC4Cc906

Polygon:

E:0xABD7f7B89c5fD5D0AEf06165f8173b1b83d7D5c9

F:0x28FF66a1B95d7CAcf8eDED2e658f768F44841212

攻擊交易:

BSC:

0x3eba3f1fb50c4cbe76e7cc4dcc14ac7544762a0e785cf22034f175f67c8d3be9

0x4e57f59395aca4847c4d001db4a980b92aab7676bc0e2d57ee39e83502527d6c

0x50105b6d07b4d738cd11b4b8ae16943bed09c7ce724dc8b171c74155dd496c25

0xd65025a2dd953f529815bd3c669ada635c6001b3cc50e042f9477c7db077b4c9

0xea37b320843f75a8a849fdf13cd357cb64761a848d48a516c3cac5bbd6caaad5

ETH:

0xb1f70464bd95b774c6ce60fc706eb5f9e35cb5f06e6cfe7c17dcda46ffd59581

0xad7a2c70c958fcd3effbf374d0acf3774a9257577625ae4c838e24b0de17602a

Polygon:

0x8c8b43012773b8948cfb0c66f69bfa7513817e35052ace91e2ed7eb9e8cacb95

0x1d260d040f67eb2f3e474418bf85cc50b70101ca2473109fa1bf1e54525a3e01

0xfbe66beaadf82cc51a8739f387415da1f638d0654a28a1532c6333feb2857790

在BSC上,攻擊者首先通過傳遞精心構造的數據調用EthCrossChainManager合約中的verifyHeaderAndExecuteTx函數。由于verifyHeaderAndExecuteTx函數調用了內部函數_executeCrossChainTx,并且在該內部函數中使用用了call調用,攻擊者通過精心構造的數據控制了call調用的參數_method,成功的以EthCrossChainManager合約的身份調用了EthCrossChainData合約中putCurEpochConPubKeyBytes函數更改Keeper為自有地址。這一步操作是為了后續能夠獲得有效Keeper簽名后的交易,然后提取合約中的代幣。

上述調用攻擊者構建的_method實際上并不是putCurEpochConPubKeyBytes,這是因為call調用中只有函數名是用戶可控的,參數為固定的數量和類型。攻擊者通過構造與putCurEpochConPubKeyBytes具有相同函數簽名的f1121318093函數實現了對EthCrossChainData合約中putCurEpochConPubKeyBytes函數的調用。

完成修改Keeper之后,攻擊者便可以對任意交易進行簽名。攻擊者通過多筆有效Keeper簽名后的交易將B合約中ETH、BTCB、BUSD以及USDC代幣全部取出。

由于ETH和Polygon與BSC上具有相同的代碼和Keeper,攻擊者在完成BSC上的攻擊之后,將之前構造的數據在ETH和Polygon上進行重放,將ETH和Polygon上Keeper也修改為了自有地址。

然后使用同樣的攻擊手法,取出了D合約中全部的ETH、USDC、WBTC、UNI、DAI、SHIB、WETH、FEI、USDT和renBTC以及F合約中全部的USDC。

攻擊者在Polygon歸還101萬USDC:

#3事件復盤

我們需要注意什么CaseReview

本次攻擊事件主要原因是合約權限管理邏輯存在問題,任意用戶都可以調用verifyHeaderAndExecuteTx函數進行交易的執行,并且在其內部進行call調用時,函數名可由用戶控制,惡意用戶可以通過精心構造數據異常調用部分函數。同時EthCrossChainManager合約具有修改Keeper的權限,正常情況下是通過changeBookKeeper函數進行修改,但在此次攻擊中攻擊者是通過精心構造的數據通過verifyHeaderAndExecuteTx函數中的call調用成功修改Keeper地址,而Keeper地址又可以對交易進行簽名,Defi誕生以來最大損失的攻擊事件因此產生。

可能是多方壓力,攻擊PolyNetwork的黑客開始歸還資產,在Polygon上于區塊17862254已歸還10,100USDC,在Polygon上于區塊17862497歸還100萬USDC。

成都鏈安在此提醒,開發者在使用call調用時,尤其需要注意參數為用戶可控的情況,一些特殊的合約以及函數需要對權限進行嚴格控制,避免被異常調用造成不可挽回的損失。

Tags:ETHOLYPOLPOLYtogetherbnb倉庫薇拉HOLYpolydoge幣未來潛力怎么樣POLYBUNNY幣

ADA
Punk Protocol在公平啟動期間遭遇攻擊,損失約400萬美元_PUN

巴比特訊,8月11日,去中心化年金協議PunkProtocol發文稱,在公平啟動的過程中遭遇攻擊,造成890多萬美元損失,團隊之后追回4954250美元,這些資金已轉移至一個安全的錢包.

1900/1/1 0:00:00
NFT 交易平臺 Rarible 推出可簡化 NFT 項目上線的開源跨鏈工具 Rarible Protocol_NFT

巴比特訊,8月13日,基于以太坊的NFT數字收藏和交易平臺Rarible推出為NFT打造的開源跨鏈工具RaribleProtocol,用以簡化NFT項目和創意的市場化過程.

1900/1/1 0:00:00
FARM(Harvest Finance)_FARM

項目簡介: Harvest自動種植最新DeFi協議提供的最高產量物,并使用最新的耕作技術優化產量。豐收FARM是Harvest的治理幣。FARM所有者就FARM經營資金的提議進行投票.

1900/1/1 0:00:00
Foresight Ventures:NFT 讓互聯網“Ownable”, 游戲讓 NFT “Producible”_NFT

撰文:WhiteForest,ForesightVentures合伙人NFTsMaketheInternetOwnable萬物皆可NFT,將物品在區塊鏈上進行永久性確權意義重大.

1900/1/1 0:00:00
ZT創新板即將上線RAI_數字資產

尊敬的ZT用戶: ZT創新板即將上線RAI,并開啟RAI/USDT交易對。具體上線時間如下:交易:2021年8月12日17:00?; RAI 項目簡介:Reflexer平臺幫助用戶用自己的加密抵.

1900/1/1 0:00:00
關于WBF上線HMT的公告_JST

尊敬的用戶: WBF將在開放區掘金板塊上線HMT/USDT交易對,具體上線時間如下:充值暫不開啟交易時間:2021/8/1216:30提幣時間:2021/8/1216:30 項目介紹: ?HUM.

1900/1/1 0:00:00
ads