Array
(
[fid] => 6974
[description] => 专注于币圈最新最快资讯,数字货币应用及知识普及
[password] =>
[icon] => b1/common_6974_icon.png
[redirect] =>
[attachextensions] =>
[creditspolicy] => Array
(
[post] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 5
[extcredits1] => 1
[extcredits2] => 1
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 1
[fid] => 6974
[rulename] => 发表主题
[action] => post
[fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
[reply] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 0
[extcredits1] => 0
[extcredits2] => 1
[extcredits3] => 10
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 2
[fid] => 6974
[rulename] => 发表回复
[action] => reply
[fids] => 32,52,67,447,1120,1151,1156,6750,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
)
[formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";}
[moderators] => 实习版主1
[rules] =>
[threadtypes] => Array
(
[required] => 1
[listable] => 1
[prefix] => 1
[types] => Array
(
[1590] => 论坛公告
[1752] => 公司优惠
[1603] => 虚拟币交流
[1753] => 数字钱包
[1754] => 虚拟币存提
[1755] => 交易所
[1655] => 虚拟币资讯
[1756] => 银行卡
[1757] => 第三方支付
[1760] => 币圈大佬
[1758] => 科技前沿
[1759] => 天策嗨聊
[1661] => 入驻合作
)
[icons] => Array
(
[1590] =>
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] =>
[1661] =>
)
[moderators] => Array
(
[1590] => 1
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] => 1
[1661] =>
)
)
[threadsorts] => Array
(
)
[viewperm] => 9 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 31 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 7 8
[postperm] => 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[replyperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[getattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postimageperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[spviewperm] =>
[seotitle] =>
[keywords] =>
[seodescription] =>
[supe_pushsetting] =>
[modrecommend] => Array
(
[open] => 0
[num] => 10
[imagenum] => 0
[imagewidth] => 300
[imageheight] => 250
[maxlength] => 0
[cachelife] => 0
[dateline] => 0
)
[threadplugin] => Array
(
)
[replybg] =>
[extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:2:"60";}
[jointype] => 0
[gviewperm] => 0
[membernum] => 0
[dateline] => 0
[lastupdate] => 0
[activity] => 0
[founderuid] => 0
[foundername] =>
[banner] =>
[groupnum] => 0
[commentitem] =>
[relatedgroup] =>
[picstyle] => 0
[widthauto] => 0
[noantitheft] => 0
[noforumhidewater] => 0
[noforumrecommend] => 0
[livetid] => 0
[price] => 0
[fup] => 6729
[type] => forum
[name] => 虚拟币讨论大厅
[status] => 1
[displayorder] => 3
[styleid] => 0
[threads] => 19534
[posts] => 278366
[todayposts] => 55
[yesterdayposts] => 371
[rank] => 2
[oldrank] => 2
[lastpost] => 2645546 BitVM 概述:将有效性证明引入比特币(转) 1714179071 22301
[domain] =>
[allowsmilies] => 1
[allowhtml] => 1
[allowbbcode] => 1
[allowimgcode] => 1
[allowmediacode] => 0
[allowanonymous] => 0
[allowpostspecial] => 21
[allowspecialonly] => 0
[allowappend] => 0
[alloweditrules] => 1
[allowfeed] => 0
[allowside] => 0
[recyclebin] => 1
[modnewposts] => 2
[jammer] => 1
[disablewatermark] => 0
[inheritedmod] => 0
[autoclose] => 0
[forumcolumns] => 3
[catforumcolumns] => 0
[threadcaches] => 0
[alloweditpost] => 1
[simple] => 16
[modworks] => 1
[allowglobalstick] => 1
[level] => 0
[commoncredits] => 0
[archive] => 0
[recommend] => 0
[favtimes] => 0
[sharetimes] => 0
[disablethumb] => 0
[disablecollect] => 0
[ismoderator] => 0
[threadtableid] => 0
[allowreply] =>
[allowpost] =>
[allowpostattach] =>
)
卷土重来?黑客获利约130万美元,FEGexPRO合约被攻击事件分析
[复制链接]
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 183 小时
本月在线: 0 分钟
|
|
2022年5月16日,成都链安链必应-区块链安全态势感知平台舆情监测显示,Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击,黑客获利约3280 BNB 以及144 ETH,价值约130万美元。成都链安技术团队对事件进行了分析,结果如下。
! e$ Y: X8 u1 |5 L( T6 {! U6 W5 \
2 |, q* y) P- A" `7 g: I
5 q. Z! N H5 b% g. ?- a
^- x2 b2 w5 G
" q) m7 F8 I- v6 T) o$ v( w#1 事件相关信息
% Q$ i; K+ R# H# S: d
) |" F8 x; E; r6 O4 C1 M. L: m; r8 J I/ h9 @5 x5 X& P5 [0 v
% i+ v% i6 N) r3 S
本次攻击事件包含多笔交易,部分交易信息如下所示:
7 N' t+ U# _3 I/ e2 H- [1 I) l* u0 r D x5 m, U4 @4 Z
- N1 E1 h; R6 `0 ~" j. V' Y& g; c Z3 [) v
攻击交易 (部分)
& G# ?# X8 s+ N# g/ ^" Y' t8 d
B. b2 G ?: a1 e9 S5 D+ @# k3 y0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)
/ {$ _: b) q D! y! c6 X& ], k' q
- K X. ]* i* \: K4 s6 e0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)
) o' l; w( _% H. Y- I6 h5 N$ v* w4 y
' v0 G( X$ F; t4 O) }' b/ |1 S4 d0 k O% X* J4 R
攻击者地址1 k9 w# v. }! I" ~; W5 b
; K; o9 | d7 N" s) {
0x73b359d5da488eb2e97990619976f2f004e9ff7c# A; q' [4 A. X7 x
! {6 C' C+ Y% G7 q
' b9 k) U1 R& H# T" @
' O" ~$ s9 |! ~' J$ |" k9 w& Z2 \* F攻击合约
* J9 M1 a8 s' O9 M3 N. k2 E/ i0 x0 R" Z5 u" t
0x9a843bb125a3c03f496cb44653741f2cef82f445
7 ]( h/ G( R1 z) ?) W- t# r
% n: S( N H. q1 `+ {* f5 z2 |8 w
" k4 ~. Q+ _6 L0 s2 U4 ?
5 u+ B2 A' `) X! [. F6 C被攻击合约(部分)
' c0 F& C+ q: O5 C
; X% @; c J# J% ?& x- B0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)
/ a) V0 f$ v0 T- F2 |$ p) C$ k+ ?$ x, X' D: Q; M
0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)
0 V& Z- w5 i8 k/ I2 U7 @, S' t( S4 L' c) {, W3 L
+ x/ O3 s* U/ e3 [5 v8 @2 q
2 ~1 Y+ t6 k e2 i6 X; L#2 攻击流程0 W+ B) x" h$ Y' W5 W
( e6 Z0 I& O) {/ R$ C& }* H C7 E0 V
' O M+ F0 Y! r& X9 XEthereum和BNB Chain上使用攻击手法相同,以下分析基于BNB Chain上攻击:
, V4 L3 ~; O& Z3 X$ @3 e! ^8 b+ n% c& a
3 `6 x$ k! E! r5 S
1 @* q* e" P% ]0 @( b1. 攻击者调用攻击合约(0x9a84...f445)利用闪电贷从DVM合约(0xd534...0dd7)中借贷915.84 WBNB,然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。# x% [+ l: n4 A d" @% b
* `$ O& b* f+ L& |* J8 @
7 I0 N. F0 a& t3 Z
0 Q) I3 z7 \& w B9 G1 r% n6 C
2. 攻击者利用攻击合约创建了10个合约,为后续攻击做准备。( O6 \* X% ~- o) P F; w/ r7 y
8 ?- ]% q. I* p& m* k; E! I
; J B w# ~9 P! m# c* O' @+ Y" R* `. ~/ \ j3 b
2 W8 l6 U/ N& @6 F, D
H% A. I. u) n! q1 y# V- w3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约(0x818e...8bc7)中。) o0 c# M9 T# s; D9 e- V( c4 ~
; u1 O( v. `$ @) K3 w u* O
* {/ T$ m9 U1 H1 c
- e: u3 m! d* t! j0 v4. 然后攻击者重复调用depositInternal和swapToSwap函数,让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。
! `1 v$ k0 a! u9 [1 `8 d, A$ T! Y9 ^( h( ]- N1 }7 l
- L/ K& v% Q/ Q8 E) ^: a
% m0 w8 {& x( W: H2 v/ n7 ^3 d5 a: R9 O; @* d
6 U2 \. k$ k8 {, r; @
5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约(0x9a84...f445)中。9 ?) _6 ^& R- |. O) p3 u
4 R6 v( `# P9 [- t' T3 r& p
4 J- d5 r8 E& O
}! b4 A3 r( l" K2 [* w2 _& S* o3 b7 o5 ~3 Q
# f! l2 k# h" A6 p' F$ x9 P3 e% f0 v
6. 接下来又在LP交易对合约(0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。6 B. h* _# V: S2 ~1 j5 ^; J4 }
0 k6 t% W6 k0 T6 q/ N$ r
4 O V& l8 g* w2 E- C. m1 ^) d5 ^! m
8 B2 ?$ `# Y" e3 }- V7. 然后重复3、4、5步骤的攻击手法,将FEGexPRO合约中大量FEG代币盗取到攻击合约中。4 M& s2 r W: X3 n0 K7 X* l
) l. }: L4 U. m2 s5 J" Y+ p" k! ?# X. ]" z. H* [+ j- d
* b. p* e; L. P: _7 W
3 v# j4 I$ w& `) f1 a- ?
& {+ A, t D. J! H. F5 x; i; b
$ w8 G' @# L3 {- Y8. 然后归还闪电贷,将获得的WBNB转入攻击合约中完成此笔攻击。6 o/ p& r0 c4 ]! t
/ N* n' t" m8 h5 W! a* A) p9 A7 g0 F9 y5 V- S
, X! m. ^' S6 w' S7 D6 n$ f" j) q3 C2 b# c7 L& v) b
: @' D3 K' m! g" u% p5 F. [
9. 此后,又利用相同的原理,执行了50余笔相同的攻击,最获利约144 ETH和3280 BNB。! [6 s8 O$ x1 X! j( p9 t
* N a/ f. Q+ W% r! b6 ?: a; U% K
& E7 Z" R6 k' O2 V
. W) R. L! ?1 u( J1 w- z+ C9 A, r: z' q9 e- f, Z
0 Q' w( d6 b5 x0 ?% @+ D
9 J! o; W% Q" Y B' n O2 w x. ]1 H- u- s: H8 g1 }; N) T
) @2 L2 K5 L( |5 j$ k' |( `8 v0 w }! k* X
#3 漏洞分析0 \% |6 b* y+ W# S
a* r2 w( @% e; W+ h' V6 D
2 y& }; C$ k2 w* h: u本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额,攻击者通过传入一个恶意的path地址,调用swapToSwap函数时合约中代币余额并未发生变化,导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量,从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。6 S( H t9 D" l1 K8 `1 K+ A
. A9 I g+ `$ @1 y) u$ f* C, J7 j8 F; M- r. b
3 ~8 E7 U# J8 ^6 n& W5 p% R7 h5 D ?( H! o" ~% A5 u
, n' ~ [! r# r. r+ _+ k3 u1 n2 a ~ `& u- f3 `
2 ?3 k& C" V" t# Y) P
#4 资金追踪
2 p# m) T4 [! n* m: C
# J1 O% X3 i( A' u8 O4 A
; `+ X- K0 }' v, L/ A% m6 n截止发文时,被盗资金仍在攻击者地址(0x73b3...ff7c)中并未转移。9 o* U8 u! Q k% p0 p0 y; K+ R) i
4 q4 k4 r& g/ t, l3 z. u5 ]! w5 R F4 G: u
+ d+ @: L: w$ Z* B, x
9 I1 X$ ~. B, X
$ y% u% T, I) x' Q% B0 \2 n: b# f2 i7 T. C9 ^' b; ]& a) J
- C8 z! R- Q$ a2 ~
" R e/ s& T+ s4 |1 `1 [
3 |/ g) l9 v- D0 V2 Q7 M- Z, b
$ n% C4 Y! q" b
- P; ]% U$ O( ^* Y) J+ m6 h- l#5 总结% {& l6 t" l5 l# u/ b
3 y, O+ v. Y! g$ l7 V9 i/ J. U8 M3 D, h" z( P* S1 p6 D" k
针对本次事件,成都链安技术团队建议:* ~3 Z" \/ Z0 p' P# X( ^
! t' j2 ]' V- q7 ^: q, _- f6 B! k' m M* z; j- V( x* L! I# L/ H2 K
] I) I7 D( p3 t* }6 _项目开发时,应该注意与其他合约交互时可能存在的安全风险,尽量避免将关键参数设置为用户可控。如果业务需求如此,则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计,规避安全风险。: W( Q) L5 X" z5 }9 `8 T2 g
& P& B$ h5 q* W: } |
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 11452 小时
本月在线: 105 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 8669 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 10487 小时
本月在线: 2 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 19398 小时
本月在线: 9 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 21114 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 8092 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 290 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 9528 小时
本月在线: 10 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 9342 小时
本月在线: 51 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 2359 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 4125 小时
本月在线: 51 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 5539 小时
本月在线: 31 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 6690 小时
本月在线: 0 分钟
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 11407 小时
本月在线: 1 小时
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 16812 小时
本月在线: 149 小时
|
|
|
|
|
|
|
|