Array
(
[fid] => 6974
[description] => 专注于币圈最新最快资讯,数字货币应用及知识普及
[password] =>
[icon] => b1/common_6974_icon.png
[redirect] =>
[attachextensions] =>
[creditspolicy] => Array
(
[post] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 5
[extcredits1] => 1
[extcredits2] => 1
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 1
[fid] => 6974
[rulename] => 发表主题
[action] => post
[fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
[reply] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 0
[extcredits1] => 0
[extcredits2] => 1
[extcredits3] => 10
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 2
[fid] => 6974
[rulename] => 发表回复
[action] => reply
[fids] => 32,52,67,447,1120,1151,1156,6750,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
)
[formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";}
[moderators] => 实习版主1
[rules] =>
[threadtypes] => Array
(
[required] => 1
[listable] => 1
[prefix] => 1
[types] => Array
(
[1590] => 论坛公告
[1752] => 公司优惠
[1603] => 虚拟币交流
[1753] => 数字钱包
[1754] => 虚拟币存提
[1755] => 交易所
[1655] => 虚拟币资讯
[1756] => 银行卡
[1757] => 第三方支付
[1760] => 币圈大佬
[1758] => 科技前沿
[1759] => 天策嗨聊
[1661] => 入驻合作
)
[icons] => Array
(
[1590] =>
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] =>
[1661] =>
)
[moderators] => Array
(
[1590] => 1
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] => 1
[1661] =>
)
)
[threadsorts] => Array
(
)
[viewperm] => 9 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 31 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 7 8
[postperm] => 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[replyperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[getattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postimageperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[spviewperm] =>
[seotitle] =>
[keywords] =>
[seodescription] =>
[supe_pushsetting] =>
[modrecommend] => Array
(
[open] => 0
[num] => 10
[imagenum] => 0
[imagewidth] => 300
[imageheight] => 250
[maxlength] => 0
[cachelife] => 0
[dateline] => 0
)
[threadplugin] => Array
(
)
[replybg] =>
[extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:2:"60";}
[jointype] => 0
[gviewperm] => 0
[membernum] => 0
[dateline] => 0
[lastupdate] => 0
[activity] => 0
[founderuid] => 0
[foundername] =>
[banner] =>
[groupnum] => 0
[commentitem] =>
[relatedgroup] =>
[picstyle] => 0
[widthauto] => 0
[noantitheft] => 0
[noforumhidewater] => 0
[noforumrecommend] => 0
[livetid] => 0
[price] => 0
[fup] => 6729
[type] => forum
[name] => 虚拟币讨论大厅
[status] => 1
[displayorder] => 3
[styleid] => 0
[threads] => 19516
[posts] => 277861
[todayposts] => 565
[yesterdayposts] => 302
[rank] => 2
[oldrank] => 2
[lastpost] => 2645247 比特币符文接管?探索自发布以来的前三大里程碑(转) 1714052232 mattf
[domain] =>
[allowsmilies] => 1
[allowhtml] => 1
[allowbbcode] => 1
[allowimgcode] => 1
[allowmediacode] => 0
[allowanonymous] => 0
[allowpostspecial] => 21
[allowspecialonly] => 0
[allowappend] => 0
[alloweditrules] => 1
[allowfeed] => 0
[allowside] => 0
[recyclebin] => 1
[modnewposts] => 2
[jammer] => 1
[disablewatermark] => 0
[inheritedmod] => 0
[autoclose] => 0
[forumcolumns] => 3
[catforumcolumns] => 0
[threadcaches] => 0
[alloweditpost] => 1
[simple] => 16
[modworks] => 1
[allowglobalstick] => 1
[level] => 0
[commoncredits] => 0
[archive] => 0
[recommend] => 0
[favtimes] => 0
[sharetimes] => 0
[disablethumb] => 0
[disablecollect] => 0
[ismoderator] => 0
[threadtableid] => 0
[allowreply] =>
[allowpost] =>
[allowpostattach] =>
)
卷土重来?黑客获利约130万美元,FEGexPRO合约被攻击事件分析
[复制链接]
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 183 小时
本月在线: 0 分钟
|
|
2022年5月16日,成都链安链必应-区块链安全态势感知平台舆情监测显示,Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击,黑客获利约3280 BNB 以及144 ETH,价值约130万美元。成都链安技术团队对事件进行了分析,结果如下。
4 c6 U/ g$ z# D; j7 {( ], h X3 T- g5 X7 ?
, q0 {5 V: ?3 j7 k
+ G" P. C! e% i7 j. H, ]
1 W7 s' e5 i2 {$ ^
5 L! E( _, Z3 o; t, V
#1 事件相关信息 v' p4 @+ n+ Q8 ?3 R
% S; R" @7 c, e
9 Y) i# k/ d: u* w: r: Q2 ~1 x, }" @/ s5 C7 \: k
本次攻击事件包含多笔交易,部分交易信息如下所示:
- l" r- i* O. D/ `+ ]5 M1 F/ k' F8 [9 [
1 x6 \% C# y4 _! \% ~6 ]1 D
: \3 S. i8 m M* K. _0 d
攻击交易 (部分)
# C4 |3 k9 B7 g3 P) V7 U
5 z2 I( x- @2 Q- u$ k& w4 [6 t0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)7 R4 h7 G7 l' d$ @. \; O2 x
8 t7 E" C& ?% q) D0 m& w
0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)
6 L) e* v# {7 P9 L" \
) v& A E+ p% [7 a: w1 ], Z( v, t; ~$ q
3 r+ ?, c$ a7 Z) u" u: F7 f攻击者地址
! H; z1 ^& f% i' [
" u2 z& u% D. c0x73b359d5da488eb2e97990619976f2f004e9ff7c
" q% ^6 R& Z: X6 Y& j
+ m& h% ^; j$ L
% ?3 r3 W. l# {3 Z) b
) @9 m+ K. N: e攻击合约
2 w% e- r, i/ \. f1 \' ]( M6 x1 E, p* H6 G b8 I# `
0x9a843bb125a3c03f496cb44653741f2cef82f445
7 @# [2 e! c/ ]5 L" ~: t+ [$ Z+ ], W% }9 N
3 q2 p. w p, c6 @6 S, j7 t# k% j7 V& E- z8 b8 D9 a! i3 I* b
被攻击合约(部分)
0 I7 g$ s$ B- `5 P
e2 T. n* l8 W Z' o0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)1 G6 `/ ^) H& S7 A
1 @" R6 _! @/ c0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)( S. ?" }# M/ z$ H, ?/ Y
, H( B( Q$ R! T% F6 a* t
: R1 v6 I. j! d" V3 V) c6 b# J8 L
% S0 [8 B. y8 d ~) Z9 b2 }: \
#2 攻击流程
* e% j8 y6 S& g3 n$ g
; [2 N* {' e6 B' T
3 P9 t7 b5 z$ ^2 X) ZEthereum和BNB Chain上使用攻击手法相同,以下分析基于BNB Chain上攻击:
1 O+ q, ^" C& T+ E& O% [ I* t. N6 _. _3 t, n9 U) Z+ P t- p
0 u B, {$ I) k- f/ `
4 @4 Q. u+ {2 E# n
1. 攻击者调用攻击合约(0x9a84...f445)利用闪电贷从DVM合约(0xd534...0dd7)中借贷915.84 WBNB,然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。, s1 P4 I0 D7 G2 f2 z* U
) z( `: m& t. f5 ?( @
: K# @# c' e# ~6 m9 [" O9 ^+ \" g) |& b* G
2. 攻击者利用攻击合约创建了10个合约,为后续攻击做准备。
& o6 M. T' Q/ V" j* D" _& A- J6 {) `& Q2 ~2 l+ A
9 R& T# J0 j: W) m+ W2 J$ s6 V/ d
! N. [" ~4 |6 k" Q7 O
1 K i9 T/ a3 K0 Q3 e; o# }3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约(0x818e...8bc7)中。
( I5 B; n2 e. q& C( e
4 G4 m4 _" `# T* P
; H# C9 P8 @$ g/ L: n3 f! k
# R$ N8 r; `- n% T4 k1 q+ V) v. d4. 然后攻击者重复调用depositInternal和swapToSwap函数,让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。# |7 T2 L' z# f F u6 \
# U. C+ |8 @2 o# m8 \
6 f) a3 Z7 i7 ^/ \7 k$ z$ o% E: n+ j0 @& T7 G$ h# p, Z
8 h2 g; [& O" r# M: Q3 U n: w& P
! G# d3 F4 v9 ?- ^2 n: V! }. Q5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约(0x9a84...f445)中。
5 |" p% d1 N; o6 `! h
) W0 e" ?( q: k7 w( |3 g5 h1 x0 J0 r' I' i2 a- i9 Z; C
, H6 v' K2 K5 P( ^0 }
( c- S$ ]/ c- m# I( k' D
2 r$ R5 W! e. `# M2 u5 Y
6. 接下来又在LP交易对合约(0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。
6 F& ?( n4 w/ t( e, s4 Q# t
9 h3 Z$ k+ @ T( y$ ^- U& o5 k9 ]; s' ~1 N# }. r
5 k7 r: J8 @4 f" P& Z7. 然后重复3、4、5步骤的攻击手法,将FEGexPRO合约中大量FEG代币盗取到攻击合约中。- s0 u4 D/ V8 E7 D
, [1 O& O( F8 S; ~/ _
1 @6 L- W% G8 {1 v. I/ d
1 V. G0 i5 u2 V5 H1 a
9 t4 o3 |5 a: U# N9 L/ m5 {
3 G- b. F2 k! b* m, I/ e3 K1 D; y/ n' \& `
3 W5 P. x! O" T# Z8. 然后归还闪电贷,将获得的WBNB转入攻击合约中完成此笔攻击。1 g& e) |; C3 z$ }8 x
; K% h( T' [2 H/ L+ R4 A
' @0 f b$ i3 J% O$ w
# {- m! m( A# X3 t- R6 M, q
: N2 B7 i& f' x3 d
o! G, Z/ m0 K$ I2 k- n8 Q9. 此后,又利用相同的原理,执行了50余笔相同的攻击,最获利约144 ETH和3280 BNB。 Z/ I! f- G9 v) G) W# Q, U4 _/ U
5 Y9 F+ R2 z- y2 ~( E- ]
, A+ {/ w/ z2 h* r* L6 A V
, J' s8 ]# B& W0 W4 z, h0 V& ?' l2 G9 p) a+ o
9 Y% l- V. C9 x) H- e, o* @' K
) T" f9 y: W7 U7 T' Y. l8 V B# g
G X: u6 Q( t
; J1 h/ o+ p! |; j1 o
, v: f+ B9 z9 {#3 漏洞分析5 C7 H& T1 e6 b0 U' h6 j
: B4 w5 [& X3 ~* N" F8 c. o1 p: y2 q$ c$ ~$ _$ m' @1 M8 Q) v8 s
本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额,攻击者通过传入一个恶意的path地址,调用swapToSwap函数时合约中代币余额并未发生变化,导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量,从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。
]$ l: z+ D/ P7 n4 z7 T9 s# q
$ }8 L$ X: P4 R6 Q+ u) `+ R; y& H4 K! [6 Z2 G5 K$ n
5 L9 V( ] q2 S3 ~# o- i
1 ~; X: P+ O D% c# E
3 _, T) @9 B7 h0 v* e% O/ q
: V9 w- g5 r- W9 i; ]: G( ^ P( |
6 ?' {; y$ v& T& T: K' g#4 资金追踪) x1 Z: m0 W. P
+ B3 i/ s: I9 W, |4 g
$ ? Q* O( o6 y' f* d \+ n4 Q截止发文时,被盗资金仍在攻击者地址(0x73b3...ff7c)中并未转移。& r& K' y* j( m. g s
$ g( K' ? W# R: k! L- L' v% i4 W4 ]2 X0 H- h4 h
* e- @' Q' P$ y. `
; S3 {* \* R7 K! z. W7 I m
# a& w& ~& W8 `: R- L% E6 F5 \$ _' V
# S3 ^; u4 x7 A/ G3 t- O
6 A8 }+ b0 ?3 ~3 [: q8 s3 F |3 j {
! r+ @& R# q# i; ~, U$ C
7 I1 z1 n! w8 o5 u3 ^# P- k; H* E" n2 v; O. V
#5 总结
+ o* M X0 n3 ~" x& K- @4 x n4 K8 I+ C5 @3 k4 }
2 X$ U& L3 o. e E
针对本次事件,成都链安技术团队建议:
/ c5 V. s0 @3 z3 j7 h3 d1 m* _/ U0 |5 z2 z
) U# t' I+ M! H( w. D0 X
' L% Q. {3 @. W8 `! D. ?! V项目开发时,应该注意与其他合约交互时可能存在的安全风险,尽量避免将关键参数设置为用户可控。如果业务需求如此,则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计,规避安全风险。9 S1 [" Q5 {3 L8 c* Z' y
) u& X. C* X* z5 c |
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 11448 小时
本月在线: 101 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 8669 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 10487 小时
本月在线: 2 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 19398 小时
本月在线: 8 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 21114 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 8092 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 290 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 9528 小时
本月在线: 10 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 9340 小时
本月在线: 48 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 2359 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 4122 小时
本月在线: 48 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 5538 小时
本月在线: 30 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 6690 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 11407 小时
本月在线: 45 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 16803 小时
本月在线: 141 小时
|
|
|
|
|
|
|
|