漏洞早已存在數月？Temple DAO遭受攻擊損失230萬美元事件分析_STA

Author：

Time：1900/1/1 0:00:00

北京時間2022年10月11日21:11:11，CertiK Skynet天網檢測到項目Temple DAO遭到黑客攻擊，損失約230萬美元。攻擊發生的主要原因是migrateStake函數沒有檢查輸入的oldStaking參數。

攻擊步驟

① 攻擊者（0x2df9...）調用migrateStake()函數，傳入的oldStaking參數為0x9bdb...，這導致被攻擊的合約將里面的LP代幣轉移到了攻擊者的合約中。

多鏈借貸協議FilDA發布漏洞利用聲明：已造成約70萬美元的損失:4月23日消息，多鏈借貸協議FilDA發布漏洞利用聲明稱，今天早些時候在亦來云智能鏈（ESC）和 REI 網絡上遭到攻擊，已造成約 70 萬美元的損失。沒有其他 FilDA 部署受到影響。已識別漏洞并隔離攻擊媒介。ESC 和 Rei FilDA 平臺已經暫停，只有在對當前情況進行徹底審查后才會恢復。將與CEX、安全公司等多方進行合作分析鏈上活動，以幫助跟蹤和監控這些地址。將要求執法部門追究此案，并鼓勵受影響的用戶也聯系當地執法部門，以便他們了解盜竊事件。[2023/4/23 14:22:14]

多鏈錢包BitKeep疑似出現安全漏洞，團隊正在進行技術排查:12月26日消息，Web3多鏈錢包BitKeep疑似出現安全漏洞，多名用戶在其官方Telegarm群進行反饋資金被盜。BitKeep團隊表示正在緊急排查原因，如因平臺原因導致的資產損失，BitKeep安全基金將進行全額賠付。[2022/12/26 22:07:57]

② 攻擊者提取了Stax Frax/Temple LP代幣，并將FRAX和TEMPLE代幣USDC最終兌換為WETH。

慢霧安全團隊發布 BEC智能合約無限轉幣漏洞分析及預警:據了解，4月22日13時左右，BEC出現異常交易。慢霧安全團隊第一時間分析發現，BEC智能合約(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)中的batchTransfer批量轉賬函數存在漏洞，攻擊者可傳入很大的value數值，使cnt*value后超過unit256的最大值使其溢出導致amount變為0。

通過此次分析，慢霧安全團隊建議智能合約開發者在批量轉賬時嚴格校驗轉出總額amount是否大于0，及在for循環內執行balances[msg.sender].sub(value)操作。

這類漏洞屬于不可逆的破壞型漏洞，慢霧安全團隊建議其他智能合約發布方及時自查。[2018/4/23]

漏洞分析

導致Temple DAO漏洞的原因是StaxLPStaking合約中的migrateStake函數沒有檢查輸入的oldStaking參數。

因此，攻擊者可以偽造oldStaking合約，任意增加余額。