猖獗黑客“薅”交易所羊毛？FTX交易所遭到Gas竊取攻擊事件分析_FTX

2022年10月13日，據據BeosinEagleEyeWeb3安全預警與監控平臺的輿情消息，FTX交易所遭到gas竊取攻擊，黑客利用FTX支付的gas費用鑄造了大量XENTOKEN。

金色財經邀請Beosin安全團隊第一時間對事件進行了分析，結果如下：

1、事件相關信息

其中一部分攻擊交易：

0xc96b84cd834655290aa4bae7de80a3c117cc19d414f5bcf2fb85b8c5544300890x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d690x6bada8e084f8d3b62311f0b6eda10f2690e7542dab75a0de436a640036bccf94

馬斯克在與美國SEC的“推特監管者”糾紛中敗訴:金色財經報道，馬斯克在與美國證券交易委員會的“推特監管者”糾紛中敗訴，此前馬斯克請求法院撤銷他與監管機構在2018年達成的協議，該協議要求特斯拉公司的一名律師審查他所有與公司相關的推特發布內容，并稱其違反了他言論自由權利。[2023/5/15 15:04:23]

其中一個攻擊者地址0x1d371CF00038421d6e57CFc31EEff7A09d4B8760其中一個攻擊合約0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3被攻擊地址0xC098B2a3Aa256D2140208C3de6543aAEf5cd3A94(FTX熱錢包地址)

美國參議院就銀行倒閉潮舉行聽證會：銀行管理不善是主因:金色財經報道，當地時間5月4日，美國參議院銀行委員會就近期大型銀行倒閉事件舉行聽證會。會上，銀行監管專家表示，管理不善是導致破產的主要原因。美國商會副主席托馬斯·昆德曼（Thomas Quaadman）當天在聽證會上表示，硅谷銀行、簽名銀行和第一共和銀行有非常獨特的商業模式，硅谷銀行專注于資本密集型的科技以及生物醫學初創企業；第一共和銀行集中于財富管理；而簽名銀行則有大量的數字資產風險。在聽證會上，專家們明確將最近銀行倒閉潮歸咎于行政管理不善，同時他們擔心銀行倒閉會將美國經濟拖入衰退。專家和議員們也表示，美聯儲存在監管失誤。（央視新聞）[2023/5/5 14:43:25]

2、攻擊流程

參議員Pat Toomey抨擊國會未能適時出臺加密貨幣法規:金色財經報道，賓夕法尼亞州共和黨人Pat Toomey周五在推特上寫道，美國證券交易委員會的敵意和缺乏透明度，以及未能通過監管護欄，已經\"產生了大量的法律不確定性”。

他補充說：\"這些失敗促使加密貨幣發展到外國司法管轄區，這些司法管轄區幾乎沒有或沒有足夠的監管，\"他提到了總部設在巴哈馬的失敗的加密貨幣交易所FTX的崩潰。Toomey認為，如果有一個 \"合理的、立法授權的美國數字資產監管框架\"，破產對美國人的影響可能會得到緩解。（the block）[2022/11/13 12:56:34]

以其中一筆攻擊交易為例(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69)第一步，攻擊者先在鏈上部署攻擊合約(0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3)第二步，FTX熱錢包地址會向攻擊合約地址轉入小額的資金，利用攻擊合約(0xCba9...7FD3)進行批量創建子合約。由于整個攻擊中創建了大量合約，并且每次執行完子合約之后，子合約都會自毀，所以以下圖為例部分展示。

推特用戶稱監測到黑客通過釣魚網站盜走29枚MoonbirdsNFT:5月26日消息，推特用戶Andeh#OnChain稱監測到ID為@Dvincent_（該賬戶目前已被注銷）的用戶通過釣魚網站p2peers.io盜走了29枚Moonbirds系列NFT，價值超70萬美元，該網站目前已無法訪問。該用戶表示，sarek.fi和p2peers.io都曾在過去的黑客事件中被使用，推特ID為@just1n_eth的BAYC系列NFT持有者也表示@Dvincent_曾與其聯系交易BAYCNFT，但由于對方堅持使用p2peers.io，所以最后并未進行交易。[2022/5/26 3:42:45]

?第三步，接下來子合約fallback()函數去向Xen合約發起鑄幣請求，如下函數，claimRank()函數傳入一個時間期限進行鑄幣，鑄幣條件是只用支付調用gas費，并無其他成本，并且claimMintRewardAndShare()函數為提取函數，該函數只判斷是否達到時間期限，便可無條件提取到任何非零地址。但在此次調用過程中，交易發起者為FTX熱錢包地址，所以整個調用過程的gas都是由FTX熱錢包地址所支付，而Xen鑄幣地址為攻擊者地址。

前三個步驟，重復多次，并且每次重復過程中都會將已到期的代幣提取出來，并且同時發起新的鑄幣請求，黑客達成他的目標。

3、漏洞分析

本次攻擊主要利用了FTX項目沒有對接收方為合約地址進行任何限制，也沒有對ETH的gasLimit進行限制，導致攻擊可以利用合約來鑄造XEN代幣進行獲利。截止發文時，Beosin安全團隊通過BeosinTrace對被盜資金進行追蹤分析，FTX交易所損失81ETH，黑客通過DODO，Uniswap將XENToken換成ETH轉移。

BeosinTrace資金追蹤圖

4、事件總結

針對本次事件，Beosin安全團隊建議：1.對錢包接收為合約的地址進行限制。2.對業務中存在gas風險的業務對gaslimit進行足夠小的限制。

Tags：FTXGASEOSSINKAMAX Vault (NFTX)bnb騙局gas費EOS AuctionSIMPSONSINU幣

幣安app下載