Brendan Dillon

Chorus One 战略与商务拓展。

安全团队:跨链DEX聚合器Transit Swap因任意外部调用问题被黑,被盗资金规模超2300万美元:10月2日消息,据慢雾安全团队情报,2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击,导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元,黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析:

1. 当用户在Transit Swap进行swap时,会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。

2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入,本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。

3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作,但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入,路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。

4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址,未对 calldata 数据进行具体检查。

5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据,此时兑换合约被指定为权限管理合约地址,兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。

此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查,导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。

截止到目前,黑客已将 2,500 BNB 转移到 Tornado Cash,剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现,黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]

Brendan Dillon 是 Chorus One 战略与商务拓展,擅长加密策略与开发。此前,他是市场领先的电信安全公司的创始人兼首席技术官。

OpenSea于今日进行临时系统维护,预计对API服务产生影响:9月28日,OpenSea官方宣布于UTC时间今日08:00—10:00进行临时系统维护,预计对API服务产生影响。[2021/9/28 17:11:51]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链分享

火币下载Rocky Rock

Blockchain & Brews 组织者,Chainlink 大使。 Rocky Rock概述, Rocky Rock信息, Rocky Rock区块链, Rocky Rock维基, Rocky Rock社交, Rocky Rock Medium, Rocky Rock ICO, Rocky Rock回顾, Rocky Rock快讯, Rocky Rock追踪

USDCHarry Roberts

EthSnarks 开发者。 Harry Roberts概述, Harry Roberts信息, Harry Roberts区块链, Harry Roberts维基, Harry Roberts社交, Harry Roberts Medium, Harry Roberts ICO, Harry Roberts回顾, Harry Roberts快讯, Harry Roberts追踪

ADAEric Stone

Flipside Crypto 数据科学主管。 Eric Stone概述, Eric Stone信息, Eric Stone区块链, Eric Stone维基, Eric Stone社交, Eric Stone Medium, Eric Stone ICO, Eric Stone回顾, Eric Stone快讯, Eric Stone追踪

BNBSid Powell

maple 联合创始人兼首席执行官。 Sid Powell概述, Sid Powell信息, Sid Powell区块链, Sid Powell维基, Sid Powell社交, Sid Powell Medium, Sid Powell ICO, Sid Powell回顾, Sid Powell快讯, Sid Powell追踪

[0:0ms0-0:625ms