优惠论坛
Well123
注册
找回密码 |
天策评选的优秀公司，所有会员与公司发生的问题我们将负责尽力协助处理。
收起/展开

兑换分 6900

兑换分 29100

兑换分 13000
新晋公司
 

新晋公司具有驻站代表，并不在论坛纠纷服务范围内，请会员自行判断选择

  • 356
S级信誉公司
ManBetX万博
YZ
乐投
taptap(点点)
E世博
瑞丰国际
A级信誉公司
吉祥坊
星宝合营
乐动体育
B级信誉公司
bet365
C级合作公司
CMP
金星
LOKI
平博
  • 推荐主题
  • 热门活动
  • 币圈快讯
  • 商城动态
重要通知
 
论坛搜索
               搜索
Array ( [fid] => 6974 [description] => 专注于币圈最新最快资讯，数字货币应用及知识普及 [password] => [icon] => b1/common_6974_icon.png [redirect] => [attachextensions] => [creditspolicy] => Array ( [post] => Array ( [usecustom] => 1 [cycletype] => 1 [cycletime] => 0 [rewardnum] => 5 [extcredits1] => 1 [extcredits2] => 1 [extcredits3] => 0 [extcredits4] => 0 [extcredits5] => 0 [extcredits6] => 0 [extcredits7] => 0 [extcredits8] => 0 [rid] => 1 [fid] => 6974 [rulename] => 发表主题 [action] => post [fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974 ) [reply] => Array ( [usecustom] => 1 [cycletype] => 1 [cycletime] => 0 [rewardnum] => 0 [extcredits1] => 0 [extcredits2] => 1 [extcredits3] => 10 [extcredits4] => 0 [extcredits5] => 0 [extcredits6] => 0 [extcredits7] => 0 [extcredits8] => 0 [rid] => 2 [fid] => 6974 [rulename] => 发表回复 [action] => reply [fids] => 32,52,67,447,1120,1151,1156,6750,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974 ) ) [formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";} [moderators] => 实习版主1 [rules] => [threadtypes] => Array ( [required] => 1 [listable] => 1 [prefix] => 1 [types] => Array ( [1590] => 论坛公告 [1752] => 公司优惠 [1603] => 虚拟币交流 [1753] => 数字钱包 [1754] => 虚拟币存提 [1755] => 交易所 [1655] => 虚拟币资讯 [1756] => 银行卡 [1757] => 第三方支付 [1760] => 币圈大佬 [1758] => 科技前沿 [1759] => 天策嗨聊 [1661] => 入驻合作 ) [icons] => Array ( [1590] => [1752] => [1603] => [1753] => [1754] => [1755] => [1655] => [1756] => [1757] => [1760] => [1758] => [1759] => [1661] => ) [moderators] => Array ( [1590] => 1 [1752] => [1603] => [1753] => [1754] => [1755] => [1655] => [1756] => [1757] => [1760] => [1758] => [1759] => 1 [1661] => ) ) [threadsorts] => Array ( ) [viewperm] => 9 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 31 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 7 8 [postperm] => 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [replyperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [getattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [postattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [postimageperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [spviewperm] => [seotitle] => [keywords] => [seodescription] => [supe_pushsetting] => [modrecommend] => Array ( [open] => 0 [num] => 10 [imagenum] => 0 [imagewidth] => 300 [imageheight] => 250 [maxlength] => 0 [cachelife] => 0 [dateline] => 0 ) [threadplugin] => Array ( ) [replybg] => [extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:2:"60";} [jointype] => 0 [gviewperm] => 0 [membernum] => 0 [dateline] => 0 [lastupdate] => 0 [activity] => 0 [founderuid] => 0 [foundername] => [banner] => [groupnum] => 0 [commentitem] => [relatedgroup] => [picstyle] => 0 [widthauto] => 0 [noantitheft] => 0 [noforumhidewater] => 0 [noforumrecommend] => 0 [livetid] => 0 [price] => 0 [fup] => 6729 [type] => forum [name] => 虚拟币讨论大厅 [status] => 1 [displayorder] => 3 [styleid] => 0 [threads] => 29681 [posts] => 483054 [todayposts] => 124 [yesterdayposts] => 209 [rank] => 2 [oldrank] => 2 [lastpost] => 2807159 以太坊还是在2000美元徘徊啊 1771313437 jackcool1011 [domain] => [allowsmilies] => 1 [allowhtml] => 1 [allowbbcode] => 1 [allowimgcode] => 1 [allowmediacode] => 0 [allowanonymous] => 0 [allowpostspecial] => 21 [allowspecialonly] => 0 [allowappend] => 0 [alloweditrules] => 1 [allowfeed] => 0 [allowside] => 0 [recyclebin] => 1 [modnewposts] => 2 [jammer] => 1 [disablewatermark] => 0 [inheritedmod] => 0 [autoclose] => 0 [forumcolumns] => 3 [catforumcolumns] => 0 [threadcaches] => 0 [alloweditpost] => 1 [simple] => 16 [modworks] => 1 [allowglobalstick] => 1 [level] => 0 [commoncredits] => 0 [archive] => 0 [recommend] => 0 [favtimes] => 0 [sharetimes] => 0 [disablethumb] => 0 [disablecollect] => 0 [ismoderator] => 0 [threadtableid] => 0 [allowreply] => [allowpost] => [allowpostattach] => )
打印 上一主题 下一主题
卷土重来？黑客获利约130万美元，FEGexPRO合约被攻击事件分析
[复制链接]
avatar
跳转到指定楼层
1#
2022年5月16日，成都链安链必应-区块链安全态势感知平台舆情监测显示，Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击，黑客获利约3280 BNB 以及144 ETH，价值约130万美元。成都链安技术团队对事件进行了分析，结果如下。9 U# Q; e% g6 v  S( |* i

+ N' p9 P8 _/ y
, q0 s) h7 v2 l- ]& J/ O/ J5 T
9 }+ T7 Y6 {+ v0 ]8 k& N! j2 u' S7 O) l9 R4 g8 M- I: A/ M

" l' ~: Z3 d; H0 z! t" E4 p#1 事件相关信息
: Y2 C  R" W+ f6 B0 {( C& z! Q) |, q$ G+ \7 A8 ?7 d
2 @/ t) O# g  h& k6 @
$ O, K- }% H9 V% M6 Z9 J1 @1 }
本次攻击事件包含多笔交易，部分交易信息如下所示：
3 ?  V( L% V% A3 d9 q' `2 Y5 z. x. U3 b8 A$ f0 Q
, [# O  I" Z  f: |

% ~- t$ M  k( }1 u/ F- K攻击交易 (部分)$ j% O7 b$ a: z' P% n* j
8 ^2 t6 P4 @& h* {: r
0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)
2 X! q: F: u0 U- L6 A1 ^2 @' \/ G$ m% J7 u2 y2 t( h! K
0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)( J/ l. k8 N. _6 |) c- \0 K

: o( v* h2 |/ {0 ^4 N' Z& v: Q* R$ \6 }( N1 G6 T* F8 w) M3 B
) d! c$ G0 g; M* w: i( ?2 J
攻击者地址
# ~5 P2 n7 [+ b% J3 s0 R  B! s% l" m0 A1 C
0x73b359d5da488eb2e97990619976f2f004e9ff7c
. n/ n6 e: N2 w7 V1 _- Q- Q: p# h  M/ G' x4 i6 G. h- P; ^. T

. Y; l+ A' _+ ~7 s/ k2 ^; }6 ?1 @/ s* l8 W
攻击合约
$ D# @  y" T- K% A. u$ e3 {) C7 z
0x9a843bb125a3c03f496cb44653741f2cef82f445
0 m7 b$ M% t! F2 D6 h% |0 R" C7 T& e9 y8 j6 L8 I% ]* ~
6 o; o+ {  Z, O" u5 q* {

2 ~9 y7 d5 `* R; ]被攻击合约（部分）- o. p( b$ Z. o2 E) Y. @# L5 t
5 z: t6 L( W, L' r8 U/ D. @2 _
0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)
) O- c5 y" Y4 f% h( w
: f/ B/ _7 {" C& o9 k4 Z2 v0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)% Y) Z$ G. b1 }8 j' w/ @! t) ~9 F) V

: M/ _& H2 i7 H( K! N% W3 }3 N: ]
5 c- G* y& i9 ~# h9 o  r0 W  R% M" y% H2 l
#2 攻击流程
# Y: Z, C. K$ l4 l2 y% \
! R+ d& I4 Z- ^' G8 p( j% U$ h. D$ Q: ?; ?+ M% g( [2 s  J/ y9 B
Ethereum和BNB Chain上使用攻击手法相同，以下分析基于BNB Chain上攻击：
0 z7 t9 m. P/ P6 k2 ^5 @* g) i3 c/ u0 O5 c% K9 i% _' s, r, c
  V3 M0 W' C1 W2 i
1 C2 ?: r. @- Q( t) ?
1. 攻击者调用攻击合约（0x9a84...f445）利用闪电贷从DVM合约（0xd534...0dd7)中借贷915.84 WBNB，然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。
" ^6 T" @& c  k* m, b, @# X9 C, S: R0 \, p

+ a9 |4 y3 r  M  {' K
7 _- O9 q) c4 a( g8 x, h4 y# b5 x2. 攻击者利用攻击合约创建了10个合约，为后续攻击做准备。+ o$ `& A' l: b
( A8 ~! Z9 j5 ]  e4 F

- g$ I; o# b0 ?1 S6 j5 y( A, x  ]& |
1 L1 z! k% n% b1 M4 k+ i& |. Z% U
& ]1 C3 k- r" o8 d
3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约（0x818e...8bc7）中。
7 H2 k* M% @) u0 G: M! ]9 T; W
2 L5 G6 d# a) H- \+ ]) T  ?+ a% J$ C4 [0 \

8 M, e) F. {: U/ D3 @& g4. 然后攻击者重复调用depositInternal和swapToSwap函数，让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。
7 \5 H  `, e) C( O  v9 A0 {  a  T7 [7 B# U6 S; ?: L
$ R/ o& Y; a. |4 Z! D  _7 ^
5 \: o' D6 I& N, Z
) F. W' q0 d. O0 M0 |! h
- H2 b4 n+ m$ u. T6 ~* P
5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约（0x9a84...f445）中。
/ y3 s# M( B% j) ^* ?  s
9 A$ `2 G, Z9 \$ G( Q2 b% r* B8 w5 \2 ^0 C3 `7 C$ p3 R, _1 U
4 S$ i, M5 r% k/ L; e4 k4 g
, [3 z, A) k$ m5 C1 h3 O: l

5 A2 e) t! k9 g$ _7 l6. 接下来又在LP交易对合约（0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。
# @" Q* ^6 n4 z! a+ E5 m* ^6 C  l( @% H, N7 h; b

3 C, R6 ^% z4 |9 S1 S% ?1 y) K
1 R) D# p: l7 M# X7. 然后重复3、4、5步骤的攻击手法，将FEGexPRO合约中大量FEG代币盗取到攻击合约中。
3 h8 q/ X4 l5 o+ y
: [% _" M) x' B
! S( q; s6 a' j  J6 [& M. T* _
& J- a- C8 O2 Z% G/ V3 W

8 a8 P( o% j4 D# i+ H5 z. y; E  L0 o8 J; V1 c. j

$ I1 ]8 O: [9 ]/ T  _6 @8. 然后归还闪电贷，将获得的WBNB转入攻击合约中完成此笔攻击。
" z0 m( J4 _$ ~$ H  s, A  g2 e( p) V6 m( l- c& p. b  C+ i; r. V
8 R, Q' i1 Y2 H' r
4 {, Y3 _( \' D7 @  b7 ]' t

4 i( \: \$ i' s6 b0 h. t1 ^# Q
; @! h+ P6 i( v' U9 ^# N9. 此后，又利用相同的原理，执行了50余笔相同的攻击，最获利约144 ETH和3280 BNB。; \; w+ y3 j% h7 w
) L; b. B4 ]) U; W$ k6 s+ Q  W6 q
  K8 U( k0 l0 k9 X( A8 Q
1 }- [$ ~2 m7 d& z6 V3 z6 N1 w
4 t! f  a9 [5 C6 W" Q) N+ _& k
# ]+ {: h/ f# H0 D
/ Y  \! B$ X) k' U3 E
/ h5 H  {# T4 i& i4 E& C, B# B/ X
5 s, M! e. j! L# ~% ^1 w1 r
3 X; E! F& O2 w' q+ O( n3 P, h
#3 漏洞分析/ a/ |  `/ J* T/ X

* @6 z( h. e/ K# d, U3 R5 }+ O) H- u: V; z/ x" {- Y0 z
本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额，攻击者通过传入一个恶意的path地址，调用swapToSwap函数时合约中代币余额并未发生变化，导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量，从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。0 O0 o: a4 T# W( p; p9 r- S

4 |) X9 m4 I2 y6 ^: U  X# z2 P2 z# b& a  E* o

8 F/ K) }6 l! j0 ?# }! |5 K, g4 P7 @0 k( }/ ?/ c
% m  J* P3 P! f% n/ c9 e

) {" C/ {4 f& S1 I
# A: Y) q3 D, A6 ~8 i) v#4 资金追踪6 ~) p# L( N/ J5 i3 F% `

+ j4 b* l6 D- l8 e& a* F' T* f: w
, c; g. [- [( g" Q4 v! A+ M截止发文时，被盗资金仍在攻击者地址（0x73b3...ff7c）中并未转移。
9 S  {5 B0 {9 K3 a+ a
/ n& r5 o: N1 p' C/ l
9 U8 Q' y/ J: U& X# x
9 x+ P' i  J- Y4 k! V1 r9 C( H5 a  c

  S+ e1 X7 B. t# B$ Y: @* Z3 J/ }/ J) @& T# K
! z, ~$ z7 {1 p# D* r

" r! F8 E5 A" l" n5 p: _& t
  D5 B) m# Y8 [: ], V3 n- p* V! J# x# W" m9 k! Q& F- t

+ h( X% z  c3 ?! D0 ]" U  t# R#5 总结7 G3 u3 i  ^( I* `7 w$ g( s

5 d& a( ]4 a. A; M- f# i4 h1 x
) @1 i& P+ }# i% v8 a* d( g& z0 U针对本次事件，成都链安技术团队建议：
5 X9 |. F" [( U$ F
+ D$ ^& p5 |8 ?- d7 p$ o
/ m. R3 I% X9 E; s( W0 E3 [" S' n( l# |6 x$ ]! t
项目开发时，应该注意与其他合约交互时可能存在的安全风险，尽量避免将关键参数设置为用户可控。如果业务需求如此，则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计，规避安全风险。
8 e7 `  G0 ^) X( B* @' r( [' Y
, t  l. f7 L1 K" Z8 o6 N0 G6 K

回复 举报

楼主热帖
论坛新帖
avatar
2#
黑客也是厉害啊，又是赚到很多。

0 回复 举报

avatar
3#
开始发新闻了，也是一堆吧

0 回复 举报

avatar
4#
如果是行业内的人可以分析一下

0 回复 举报

avatar
5#
主题回复处广告图案-天策传媒
那你还赶紧的去出手赢个几百万的

0 回复 举报

avatar
6#
这类新闻适当看一看就可以了

0 回复 举报

avatar
7#
以后还是立志去干黑客比较赚钱

0 回复 举报

avatar
8#
黑客很厉害啊，又是赚到了不少的钱的咯

0 回复 举报

avatar
9#
有门技术肯定是比较好赚钱的事

0 回复 举报

avatar
10#
这也是要有技术的才能做到了

0 回复 举报

avatar
11#
还是需要有技术才能够赚钱呢。

0 回复 举报

avatar
12#
这些黑客果然也是很厉害了

0 回复 举报

avatar
13#
黑客真的是牛逼哄哄了的哦。

0 回复 举报

avatar
14#
黑客的火力的那么多啊

0 回复 举报

avatar
15#
黑客，真厉害，无所不在啊，这是

0 回复 举报

avatar
16#
看来它还是挺引人注目的公司

0 回复 举报

发帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
{:8_286:} {:8_287:} {:8_288:} {:8_289:}
{:8_290:} {:8_291:} {:8_292:} {:8_293:}
{:8_294:} {:8_295:} {:8_296:} {:8_297:}
{:8_298:} {:8_299:} {:8_300:} {:8_301:}
{:8_302:} {:8_303:} {:8_304:} {:8_305:}
{:8_306:} {:8_307:} {:8_308:} {:8_309:}
{:8_310:} {:8_311:} {:8_312:}
{:8_313:} {:8_314:} {:8_315:} {:8_316:}
{:8_317:} {:8_318:} {:8_319:} {:8_320:}
:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory:
:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake:
未有绑定记录
 


Powered by 天策论坛   © 2007-2026 天策论坛 | 小黑屋 | 手机|

天策手机客户端下载

1717 : 0