×
Array
(
[fid] => 6974
[description] => 专注于币圈最新最快资讯,数字货币应用及知识普及
[password] =>
[icon] => b1/common_6974_icon.png
[redirect] =>
[attachextensions] =>
[creditspolicy] => Array
(
[post] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 5
[extcredits1] => 1
[extcredits2] => 1
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 1
[fid] => 6974
[rulename] => 发表主题
[action] => post
[fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
[reply] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 0
[extcredits1] => 0
[extcredits2] => 1
[extcredits3] => 10
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 2
[fid] => 6974
[rulename] => 发表回复
[action] => reply
[fids] => 32,52,67,447,1120,1151,1156,6750,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
)
[formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";}
[moderators] => 实习版主1
[rules] =>
[threadtypes] => Array
(
[required] => 1
[listable] => 1
[prefix] => 1
[types] => Array
(
[1590] => 论坛公告
[1752] => 公司优惠
[1603] => 虚拟币交流
[1753] => 数字钱包
[1754] => 虚拟币存提
[1755] => 交易所
[1655] => 虚拟币资讯
[1756] => 银行卡
[1757] => 第三方支付
[1760] => 币圈大佬
[1758] => 科技前沿
[1759] => 天策嗨聊
[1661] => 入驻合作
)
[icons] => Array
(
[1590] =>
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] =>
[1661] =>
)
[moderators] => Array
(
[1590] => 1
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] => 1
[1661] =>
)
)
[threadsorts] => Array
(
)
[viewperm] => 9 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 31 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 7 8
[postperm] => 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[replyperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[getattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postimageperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[spviewperm] =>
[seotitle] =>
[keywords] =>
[seodescription] =>
[supe_pushsetting] =>
[modrecommend] => Array
(
[open] => 0
[num] => 10
[imagenum] => 0
[imagewidth] => 300
[imageheight] => 250
[maxlength] => 0
[cachelife] => 0
[dateline] => 0
)
[threadplugin] => Array
(
)
[replybg] =>
[extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:2:"60";}
[jointype] => 0
[gviewperm] => 0
[membernum] => 0
[dateline] => 0
[lastupdate] => 0
[activity] => 0
[founderuid] => 0
[foundername] =>
[banner] =>
[groupnum] => 0
[commentitem] =>
[relatedgroup] =>
[picstyle] => 0
[widthauto] => 0
[noantitheft] => 0
[noforumhidewater] => 0
[noforumrecommend] => 0
[livetid] => 0
[price] => 0
[fup] => 6729
[type] => forum
[name] => 虚拟币讨论大厅
[status] => 1
[displayorder] => 3
[styleid] => 0
[threads] => 19845
[posts] => 285255
[todayposts] => 48
[yesterdayposts] => 353
[rank] => 2
[oldrank] => 2
[lastpost] => 2649625 Andrew Tate在抛售比特币购买GameStop时似乎很困惑(转) 1715655346 22301
[domain] =>
[allowsmilies] => 1
[allowhtml] => 1
[allowbbcode] => 1
[allowimgcode] => 1
[allowmediacode] => 0
[allowanonymous] => 0
[allowpostspecial] => 21
[allowspecialonly] => 0
[allowappend] => 0
[alloweditrules] => 1
[allowfeed] => 0
[allowside] => 0
[recyclebin] => 1
[modnewposts] => 2
[jammer] => 1
[disablewatermark] => 0
[inheritedmod] => 0
[autoclose] => 0
[forumcolumns] => 3
[catforumcolumns] => 0
[threadcaches] => 0
[alloweditpost] => 1
[simple] => 16
[modworks] => 1
[allowglobalstick] => 1
[level] => 0
[commoncredits] => 0
[archive] => 0
[recommend] => 0
[favtimes] => 0
[sharetimes] => 0
[disablethumb] => 0
[disablecollect] => 0
[ismoderator] => 0
[threadtableid] => 0
[allowreply] =>
[allowpost] =>
[allowpostattach] =>
)
卷土重来?黑客获利约130万美元,FEGexPRO合约被攻击事件分析
[复制链接]
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 183 小时
本月在线: 0 分钟
|
|
2022年5月16日,成都链安链必应-区块链安全态势感知平台舆情监测显示,Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击,黑客获利约3280 BNB 以及144 ETH,价值约130万美元。成都链安技术团队对事件进行了分析,结果如下。2 x2 ]6 Y5 @% H5 M' {. v
/ K" w8 h* ] x5 h% A; ?' r" k0 y
5 e% P" `2 b# T6 }* `/ d& z% A3 d# k ?' Y$ e: C* q. b, C
7 X7 ]! t* Z1 |: B1 x( E! s
5 F: [( O9 u# d$ r. o
#1 事件相关信息
9 S) e' z; ?% E7 Z% I
' _ M0 ]# s6 l3 i, m- \* ?8 ?2 z. Q+ A0 R: H, F; t: ^: U
5 p* T- l4 R( R, `2 J( A* ~* _! C本次攻击事件包含多笔交易,部分交易信息如下所示:, |2 ]9 B- ?& @8 Q1 Z8 z9 v
5 A( q% a+ V+ S% t E. ] D+ y& b+ V1 T- O; A+ P; H! ~$ v9 {
$ U4 C! ]" n- T7 e. y% ~4 b% ^& o攻击交易 (部分)
* ?/ M1 n/ h+ K9 a: i% B5 I: s) E/ U7 b% b x0 u( U
0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)
2 J: I& u% D+ A$ w, M# A/ J# }4 o) R: B. B" O( n7 w. m7 X: r% `
0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)
# U" I) j( O; q" Z$ H
8 V1 C9 d+ k ~3 I9 Y/ d
7 T3 P3 d: q3 d" [+ |
+ j6 ^5 `0 C( |/ {9 [" o4 k攻击者地址
9 x$ ]3 r; [0 |. _1 e; ~7 g( F
; Z/ q, [& J+ V$ D7 u% N0x73b359d5da488eb2e97990619976f2f004e9ff7c. W" l/ v1 R8 k* C' _5 S3 i
8 Z/ Z" Y2 Y7 E5 N, L( R( {9 X
* {4 N" Z6 X2 {
* v$ _+ Z3 x# U+ Q) p' n攻击合约
2 I' B3 o5 ?/ b h& ~2 p' P% w; X! ~; G* v( R
0x9a843bb125a3c03f496cb44653741f2cef82f445
# l. i+ P* i+ C: Q8 R/ z9 Z9 A1 U% n3 |0 y8 w" y0 ~# K
5 ]2 R& j0 A6 x2 |% @% I X; B: _4 A) A8 p! A- u
被攻击合约(部分)
* i J. K/ X4 X, d* z, p- b% u
0 p5 f: h4 [5 f0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)
3 _: D6 S0 X" Z6 J9 x
5 [. c2 j! D4 l% {0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)
0 C( S2 A( S8 s) N% S* o: l% e; O2 g+ q) ^' {# S Z
9 S, p0 V9 T! _! b `4 C Z
8 O# w3 f" c) c$ G% S5 p#2 攻击流程
. }7 n: J0 F; j2 T$ w: j5 Q$ G
; V! ?7 p+ J+ o/ V9 z# e& \# R7 e7 D7 s3 J# ?
Ethereum和BNB Chain上使用攻击手法相同,以下分析基于BNB Chain上攻击:. M `6 i, q+ f; @
0 i" R ?2 n9 e( p: B( S: y
% u8 Z7 n0 n2 R w( b4 f4 v! \' O# Q6 Q4 u; R7 T
1. 攻击者调用攻击合约(0x9a84...f445)利用闪电贷从DVM合约(0xd534...0dd7)中借贷915.84 WBNB,然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。! `5 @. V u# U( b9 O
8 g. {3 {1 F0 d( _2 h# M0 B8 g
: T. r# \' g+ N* n8 I4 ?
( w# ~" {6 Y' {% R, g5 a6 I2. 攻击者利用攻击合约创建了10个合约,为后续攻击做准备。- g: p& s7 r, }$ ?/ j
' z% K" f5 p' f4 n! H1 s4 C
2 ]9 L6 g [- ^! {$ N
8 g: m& }& u( u- n
- u( N1 ?1 N% e/ _
; p% g/ L4 D, }$ D- L3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约(0x818e...8bc7)中。
3 S: h$ d1 K P2 B6 I/ @8 L
& `$ Q9 K' A) q8 [" z' Y2 I' s- h4 M$ K7 u8 F9 O! Q
- E* P4 C' q& @5 ]- T
4. 然后攻击者重复调用depositInternal和swapToSwap函数,让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。
6 R, J3 c1 l, F/ q/ e. z' \; Q# a9 }6 F; T9 O* q! _( o
' [7 }$ m" n# K2 s: a
- k7 P+ ?/ o# t/ Y- y- Z
. p( u+ q7 D( M& d% x) h9 ~. }9 R. P* g
5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约(0x9a84...f445)中。
4 [. n/ R( g3 m2 O7 G
0 O) m% j5 x# _& X- N! J4 H2 L7 u
5 c A8 h( H5 n2 B. e
; _* Y! b" m* ]. X# B8 l: a0 B* k# [. Q- K4 d3 Q- Z
6. 接下来又在LP交易对合约(0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。
/ R: d% }$ W* X/ L5 {4 D
6 b+ m, }3 Y6 `% c
[/ R' W/ E E. y& b% c( m: B0 g! g! c% y+ c
7. 然后重复3、4、5步骤的攻击手法,将FEGexPRO合约中大量FEG代币盗取到攻击合约中。
" N, P# D# Z1 L1 t% s* ?: p% U4 Q1 y3 A- R
; R' a, @ f0 J5 g( F7 e! k
3 u. T" D% y1 }0 q& M
& t1 t% }# s4 h, I
* P+ z. J( k. _$ D
: @$ X$ u3 P: w- f+ r6 u" C9 f: n0 k8 Q6 H
8. 然后归还闪电贷,将获得的WBNB转入攻击合约中完成此笔攻击。0 c& _+ C+ i M: K( Z
. P6 z Z0 X# t: H7 s# G1 v
7 |% q3 @' _% _. o$ ^* y$ F+ j% P J2 k, d' n6 {' b
) u' P( x: h8 S$ U9 U" n8 H6 o" S: a4 ~# h
9. 此后,又利用相同的原理,执行了50余笔相同的攻击,最获利约144 ETH和3280 BNB。
) j, v2 ]; L$ T5 }3 R& ]5 G) B1 ?3 {$ D! u/ v( R9 N( I
7 I5 Y: ? v, ]6 Q
! n, p% ~) n9 y) ~; Z
. T1 [% f( h2 x3 g" p) b
0 {* ]" \$ f6 `" x: ~
1 y: w! v+ I* [/ I- q: f
5 F. d) ?: o+ X1 \
" ~$ \$ E" X5 d' p. e% ]! j
1 R1 I3 G: A' B, o
#3 漏洞分析
2 Y! T) g3 ?* d, a7 @3 |8 S" g; Q8 f5 r
% @5 v2 ~7 B6 o" N' r. m) I3 W( N本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额,攻击者通过传入一个恶意的path地址,调用swapToSwap函数时合约中代币余额并未发生变化,导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量,从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。' [- Z) @( y" t2 u* \
5 o- _* S0 \5 q! S
- Q3 Q' f/ A2 K% u/ P0 ]$ i6 i# K( R; V1 v7 u, c+ `* s
; r" @6 k. o. C! w6 t
4 w' w8 y# F7 P! c Y- T
, w# N- i7 P6 ^( w ]
2 F$ i T: @: f( E% _
#4 资金追踪
0 o6 W- U) o( {
; {" {, V# P$ i
# ?% O) ^+ Y. W2 z6 r截止发文时,被盗资金仍在攻击者地址(0x73b3...ff7c)中并未转移。1 C4 ~1 W* a, {! j) ~1 _
& }4 C/ G2 R b W) ^4 P; f3 h( L; a8 ]' W0 `5 N5 V. G2 _
% l9 ~) Q3 u( c) R1 G# z
6 w/ M6 M' W; u/ j, h! F* W7 F Q! r, o/ ]6 C1 o
V, a0 Y2 t( n8 j7 m9 o+ @; y; |; }2 h- Q7 e
/ x+ K3 I ~/ `, b) k
3 E, S0 F2 S9 u8 G( ^
+ B( [0 i) O8 w# |
6 [( ?5 X2 D7 o) k#5 总结
. G& e8 o* K( d3 l2 E
; }# j5 J4 Z Q5 T* W
, g2 x' N/ u4 X: A' L( ~! u" H$ t针对本次事件,成都链安技术团队建议:5 r8 |5 \7 j& h6 @: b2 p. D+ V) D
3 f. O( i3 W4 ]! f, e
% @. t7 `: J) Y2 B/ g3 B
" c8 @/ v8 f5 s7 o) @7 ^项目开发时,应该注意与其他合约交互时可能存在的安全风险,尽量避免将关键参数设置为用户可控。如果业务需求如此,则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计,规避安全风险。$ B; f* } V4 \! R; o4 j* E* \
8 m$ v0 ^$ a; Y& L8 ~
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 11519 小时
本月在线: 47 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 8669 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 10488 小时
本月在线: 45 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 19406 小时
本月在线: 5 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 21114 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 8092 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 290 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 9532 小时
本月在线: 3 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 9387 小时
本月在线: 36 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 2359 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 4169 小时
本月在线: 32 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 5559 小时
本月在线: 15 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 6690 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 11409 小时
本月在线: 1 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 16932 小时
本月在线: 99 小时
|
|
|
|
|
|
|
|