Array
(
[fid] => 6974
[description] => 专注于币圈最新最快资讯,数字货币应用及知识普及
[password] =>
[icon] => b1/common_6974_icon.png
[redirect] =>
[attachextensions] =>
[creditspolicy] => Array
(
[post] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 5
[extcredits1] => 1
[extcredits2] => 1
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 1
[fid] => 6974
[rulename] => 发表主题
[action] => post
[fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
[reply] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 0
[extcredits1] => 0
[extcredits2] => 1
[extcredits3] => 10
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 2
[fid] => 6974
[rulename] => 发表回复
[action] => reply
[fids] => 32,52,67,447,1120,1151,1156,6750,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
)
[formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";}
[moderators] => 实习版主1
[rules] =>
[threadtypes] => Array
(
[required] => 1
[listable] => 1
[prefix] => 1
[types] => Array
(
[1590] => 论坛公告
[1752] => 公司优惠
[1603] => 虚拟币交流
[1753] => 数字钱包
[1754] => 虚拟币存提
[1755] => 交易所
[1655] => 虚拟币资讯
[1756] => 银行卡
[1757] => 第三方支付
[1760] => 币圈大佬
[1758] => 科技前沿
[1759] => 天策嗨聊
[1661] => 入驻合作
)
[icons] => Array
(
[1590] =>
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] =>
[1661] =>
)
[moderators] => Array
(
[1590] => 1
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] => 1
[1661] =>
)
)
[threadsorts] => Array
(
)
[viewperm] => 9 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 31 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 7 8
[postperm] => 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[replyperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[getattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postimageperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[spviewperm] =>
[seotitle] =>
[keywords] =>
[seodescription] =>
[supe_pushsetting] =>
[modrecommend] => Array
(
[open] => 0
[num] => 10
[imagenum] => 0
[imagewidth] => 300
[imageheight] => 250
[maxlength] => 0
[cachelife] => 0
[dateline] => 0
)
[threadplugin] => Array
(
)
[replybg] =>
[extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:2:"60";}
[jointype] => 0
[gviewperm] => 0
[membernum] => 0
[dateline] => 0
[lastupdate] => 0
[activity] => 0
[founderuid] => 0
[foundername] =>
[banner] =>
[groupnum] => 0
[commentitem] =>
[relatedgroup] =>
[picstyle] => 0
[widthauto] => 0
[noantitheft] => 0
[noforumhidewater] => 0
[noforumrecommend] => 0
[livetid] => 0
[price] => 0
[fup] => 6729
[type] => forum
[name] => 虚拟币讨论大厅
[status] => 1
[displayorder] => 3
[styleid] => 0
[threads] => 19573
[posts] => 279405
[todayposts] => 224
[yesterdayposts] => 502
[rank] => 2
[oldrank] => 2
[lastpost] => 2645987 玩合约杠杆的要注意下了 1714365333 22301
[domain] =>
[allowsmilies] => 1
[allowhtml] => 1
[allowbbcode] => 1
[allowimgcode] => 1
[allowmediacode] => 0
[allowanonymous] => 0
[allowpostspecial] => 21
[allowspecialonly] => 0
[allowappend] => 0
[alloweditrules] => 1
[allowfeed] => 0
[allowside] => 0
[recyclebin] => 1
[modnewposts] => 2
[jammer] => 1
[disablewatermark] => 0
[inheritedmod] => 0
[autoclose] => 0
[forumcolumns] => 3
[catforumcolumns] => 0
[threadcaches] => 0
[alloweditpost] => 1
[simple] => 16
[modworks] => 1
[allowglobalstick] => 1
[level] => 0
[commoncredits] => 0
[archive] => 0
[recommend] => 0
[favtimes] => 0
[sharetimes] => 0
[disablethumb] => 0
[disablecollect] => 0
[ismoderator] => 0
[threadtableid] => 0
[allowreply] =>
[allowpost] =>
[allowpostattach] =>
)
卷土重来?黑客获利约130万美元,FEGexPRO合约被攻击事件分析
[复制链接]
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 183 小时
本月在线: 0 分钟
|
|
2022年5月16日,成都链安链必应-区块链安全态势感知平台舆情监测显示,Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击,黑客获利约3280 BNB 以及144 ETH,价值约130万美元。成都链安技术团队对事件进行了分析,结果如下。2 H2 [+ X: O8 A' ]
8 @% T9 B2 t! t* S9 p$ O) D0 k- v6 E/ i4 j0 S: _( M5 r
^* o$ z2 U. l. j" @+ Z
4 E+ d' M# W. V$ T; s
4 K- Z9 d% z0 r. T1 {6 r( U$ G#1 事件相关信息! X: H" o. M. N3 I
/ A4 H* `( J: V. C6 H
9 a# [9 ~! l; L/ N% j8 @5 j6 M5 F0 q7 e# R) m9 F- e5 f
本次攻击事件包含多笔交易,部分交易信息如下所示:" R P) ~. H3 K* w! m9 d
' Q. ~6 K. v8 ]2 k
6 |# X: d, N6 I- H/ ^
! p# o% d4 N# ?2 M% E: n4 r攻击交易 (部分)4 G" h7 r2 q6 F- \8 V; z+ T3 ~& l
0 U# m M, Z' T; f4 d9 q* a
0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)6 @0 o9 Q1 `! a
F% J, d( \0 W5 D3 R7 @0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)+ \- {3 @9 d+ N# W- E' Y! h. A
, A- c6 H$ Z: D1 i; e
2 _# N R6 V. I4 c( H" ~
0 Z9 j7 W& [6 X" p. v! l2 {2 f3 l攻击者地址+ L9 F# b8 m3 R! E- D; l4 U
) H1 P$ n; [3 W: `5 C s& a/ A7 U0x73b359d5da488eb2e97990619976f2f004e9ff7c
8 u7 ^; k/ Q1 f2 o" U6 n# X" L2 _5 h6 O9 ~0 m
4 n7 u) e0 |% Q4 k) D
6 m" M7 |( I3 g( e7 W攻击合约/ o* i3 Z. A; \, l
7 ?: w' _$ F% t. l, Z. @; i0x9a843bb125a3c03f496cb44653741f2cef82f445
# x! S0 m( F% I1 ~0 k) P$ C v& S) {9 W9 l
3 Z6 u4 S& q0 j+ J! W5 } e2 D$ y% G& ?* v/ T6 {) @
被攻击合约(部分)
: B3 M2 K1 Q @+ `3 C( S+ r
: b0 Z2 e- X2 S2 ~9 ?# {1 q% r0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)
' I. ~, R3 v# s3 e4 Z) G. k0 D0 t& T( p! X! O
0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)& R" X7 v- f* }! g: f
9 v8 t) d% _* T K# J6 D3 Z, X% p# O+ E* L& @" m& T2 V }
0 ^& z# F: }2 r% u, s6 O#2 攻击流程2 D4 [+ `' K8 {" M
/ v: k- f4 W, ~6 y
, T# |& b P8 a5 a& rEthereum和BNB Chain上使用攻击手法相同,以下分析基于BNB Chain上攻击:5 S' H: k0 T: a
1 a+ W9 q6 L9 f9 w5 M. E5 j
- K) F' `# W* v% S' j8 Q X5 J) W
! {) B0 s |* s7 ^+ _
1. 攻击者调用攻击合约(0x9a84...f445)利用闪电贷从DVM合约(0xd534...0dd7)中借贷915.84 WBNB,然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。
# B9 D' Q5 W5 s- B# D) o4 o, R& @' y7 `, U8 i
: v$ d5 @# T3 Y: @
) r$ p$ d7 O3 d7 M; S, y
2. 攻击者利用攻击合约创建了10个合约,为后续攻击做准备。1 y* g! | w3 F* l2 L$ {- @
: X# F3 j# t" o! P! A; y5 H) J5 v" w
8 }: E5 o! X3 w! z
' U# P/ j6 v+ z, q0 U, j3 Z
2 y# {) V6 L* M) Y. _
/ d; n& d) F! t3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约(0x818e...8bc7)中。
5 y2 d T% P0 ?/ ~- D8 x
: L( j# O) V# ^
: z! L8 Y7 ]$ t O
% O: C1 g! E2 z4 k# x( L$ K- F: i# ^4. 然后攻击者重复调用depositInternal和swapToSwap函数,让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。0 j4 ?, o. i: |* `* g$ y5 Y
5 A0 U2 S) q; x* @7 L- f; _
3 X2 o5 D' i+ r/ D, u* g
4 m3 Z) g8 f7 Y4 B7 `( B; f& Q* S; | U$ E, i* J
; G( l8 ^# z: C1 P& C* B0 ~
5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约(0x9a84...f445)中。
0 s2 D, D9 b8 P1 X) q* Z& L
8 R5 Q, V( k) |% g: q. \( s* A" J0 W7 ^6 J
8 A0 r( o A* \# g6 B _! I
/ l4 ^- e) f! V; x0 l1 m8 }4 M
+ e; Y$ I$ G0 X4 G5 `/ s
6. 接下来又在LP交易对合约(0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。/ T1 r! n$ K. q$ P( y& M6 Y
. r2 s* n! h- t& o- K
, M0 r+ Q/ k, k# D% B6 @
1 X9 y- p# w$ q. ]7. 然后重复3、4、5步骤的攻击手法,将FEGexPRO合约中大量FEG代币盗取到攻击合约中。
+ B. \- J! z$ k, @! [) |- i! o+ P1 x$ T0 t0 y8 v9 z' o* w# e
+ y/ Q0 f' i3 w" p3 [* g' ?
( @0 i; A: Z: y4 n0 ~1 [+ M! W8 C- _0 O7 q% ~: p0 M
; T) R+ F* v4 y" o, R. s, U; Y
# R: ^( l( \( s8 H
1 S6 `% \5 S8 t5 [
8. 然后归还闪电贷,将获得的WBNB转入攻击合约中完成此笔攻击。
R `) ?* n5 r- B+ T2 n
o* G: m( \; h+ t0 z1 r# y; s
! O N/ i) _. E2 g" A7 D G# Y
& e( M4 U4 V: @8 o# W* H: M: o0 J# M1 H
. e7 C1 M: i% R/ U9. 此后,又利用相同的原理,执行了50余笔相同的攻击,最获利约144 ETH和3280 BNB。; X8 h) P8 ~. V, l
1 O8 O. Z; t, |7 C2 p. o X; ~ I+ m' k$ b, r* [+ Q3 p+ N4 ]5 K
& M: P8 y4 s u7 K& ^
* X6 F, |" s- }; D( E. Z
/ W/ e5 s* f9 d! b* H2 Z, e, c' o2 A% Y& U
6 z# V( D! Z/ N* w; @
: s9 Z; x4 s1 f' E' d: Z& ?# c8 ]
#3 漏洞分析
1 [, R9 ~0 P& e" C: O3 J* z: H" w' [1 V$ v7 I2 W) e
( `2 o6 U! ^/ j3 Q C
本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额,攻击者通过传入一个恶意的path地址,调用swapToSwap函数时合约中代币余额并未发生变化,导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量,从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。
! X2 W" M& j9 H0 ~- [4 P9 r( S1 o m5 N/ d; H
* x, o3 {4 p4 R {; E
2 x: i7 h |& m: F: Z1 Y. w4 K- H# r% j( s5 S0 R4 g$ v: B5 Y
6 @3 V9 Y/ i+ k0 U6 c5 e. c$ h
6 Q! |3 c; v' F- `! E% o
! b) e/ f& G! ` d" n% U9 I/ ~" q#4 资金追踪5 C) v6 N+ T. C& R9 r
5 Z5 h) a1 S+ g. j8 X4 q- m1 i9 f
+ ~" I: O. K2 f/ v4 x, ~# T# L
截止发文时,被盗资金仍在攻击者地址(0x73b3...ff7c)中并未转移。3 T6 k) Q6 f$ I$ I
# H, q. ]% P2 h3 Z" q1 ]
6 g- X' V/ X V p9 ~4 b, y* r
3 P0 E4 s9 Z' B: r9 v# [7 N" M# D+ U7 h z5 L$ v; ]- D; V3 T- ]
( E+ a0 I+ W6 G
% o2 [9 m; U5 L) B" R
9 f% ~8 `) t( m* `! J9 S0 L
) G& I1 H8 {: T; x) y* [$ Q) J6 r+ R' w& W. @$ r7 _
! r) i. j" n7 M+ d: u: Y' F
#5 总结
3 i1 F; o% g4 U/ G0 P: ]1 j
0 v& H& l0 H% t6 q* P; F0 ]2 a) G0 v+ D( k0 b
针对本次事件,成都链安技术团队建议:0 \/ ^3 o6 ?0 }$ S
. ]7 Z2 m, T( |1 e9 R
1 P2 m% a2 D R6 v7 s+ z! J* Y( H5 a4 T9 A' a/ |, _9 h
项目开发时,应该注意与其他合约交互时可能存在的安全风险,尽量避免将关键参数设置为用户可控。如果业务需求如此,则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计,规避安全风险。3 I& o% i! Z+ s; \
, U+ @1 s# W8 ^8 S. f |
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 11464 小时
本月在线: 117 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 8669 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 10487 小时
本月在线: 2 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 19398 小时
本月在线: 9 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 21114 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 8092 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 290 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 9528 小时
本月在线: 10 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 9347 小时
本月在线: 56 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 2359 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 4131 小时
本月在线: 57 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 5542 小时
本月在线: 34 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 6690 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 11408 小时
本月在线: 2 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 16822 小时
本月在线: 159 小时
|
|
|
|
|
|
|
|