慢霧：Titano Finance被黑因池子被設置成惡意PrizeStrategy合約造成后續利用_IZE

據慢霧區情報，2月14日，BSC鏈上的TitanoFinance項目遭受攻擊，最初獲利地址為0xad9217e427ed9df8a89e582601a8614fd4f74563，目前被黑資金已被攻擊者轉移到其他23個錢包。慢霧安全團隊分析如下：

1.攻擊者創建了相關的攻擊合約；

2.攻擊者調用第一步中的合約中的函數創建了惡意的prizeStrategy合約；

慢霧：JPEG'd攻擊者或已將全部6106.75枚ETH歸還給項目方:8月4日消息，慢霧MistTrack監測顯示，JPEG'd攻擊者或已將全部6106.75枚ETH歸還給項目方。[2023/8/4 16:18:46]

3.StakePrizePool合約中，owner調用了setPrizeStrategy函數(該函數僅owner可以調用)，使得_prizeStrategy被改成惡意的prizeStrategy合約。

慢霧：Lendf.Me攻擊者剛歸還了126,014枚PAX:慢霧安全團隊從鏈上數據監測到，Lendf.Me攻擊者(0xa9bf70a420d364e923c74448d9d817d3f2a77822)剛向Lendf.Me平臺admin賬戶(0xa6a6783828ab3e4a9db54302bc01c4ca73f17efb)轉賬126,014枚PAX，并附言\"Better future\"。隨后Lendf.Me平臺admin賬戶通過memo回復攻擊者并帶上聯系郵箱。此外，Lendf.Me攻擊者錢包地址收到一些受害用戶通過memo求助。[2020/4/20]

4.接著攻擊者調用了所創建的惡意的prizeStrategy合約中的_awardTickets函數，該函數調用了prizePool合約中的award函數，該函數需要滿足onlyPrizeStrategy修飾器條件(_msgSender()==address(prizeStrategy))，該函數會給指定的to地址mint指定數量的ticket代幣。此時prizePool合約中的_prizeStrategy已經在上一步被修改，滿足onlyPrizeStrategy的條件，于是StakePrizePool合約給攻擊者mint了32,00萬個ticket代幣。

聲音 | 慢霧：采用鏈上隨機數方案的 DApp 需緊急暫停:根據近期針對EOS DApp遭遇“交易排擠攻擊”的持續性威脅情報監測：EOS.WIN、FarmEOS、影骰、LuckBet、GameBet、Fishing、EOSDice、STACK DICE、ggeos等知名DAPP陸續被攻破，該攻擊團伙（floatingsnow等）的攻擊行為還在持續。在EOS主網從根本上解決這類缺陷之前，慢霧建議所有采用鏈上隨機數方案的DAPP緊急暫停并做好風控機制升級。為了安全起見，強烈建議所有競技類DAPP采用EOS官方很早就推薦的鏈下隨機種子的隨機數生成方案[2019/1/16]

5.StakePrizePool合約中，owner再次調用了setPrizeStrategy函數，將_prizeStrategy改回0x5739f9F8C9Fc9854a5B6f3667a6fB14144DC40A7。

6.最后攻擊者調用StakePrizePool合約中的函數將ticket代幣換成Titano代幣，然后在pancake池子中把Titano換成BNB，攻擊者重復了這個過程8次,最后共獲利4828.7BNB，約190萬美元。

該攻擊主要由于owner角色可以任意設置setPrizeStrategy函數，導致了池子被設置成惡意的PrizeStrategy合約造成后續利用。

Tags：IZEPRITRASTRATCoinbase Pre-IPO tokenized stock FTXPrime DAINeutral DollarSubstratum

非小號