又被攻击 VETH智能合约是如何被盗90万美元的?

前言

2020 年 7 月 1 日,VETH 合约遭遇黑客攻击。慢雾安全团队在收到情报后对本次攻击事件进行了全面的分析,下面为大家就这次攻击事件展开具体的技术分析。

攻击细节

本次攻击交易如下 0xdd1120a90ed4112b634266d6a244b93ca86785317bc75f0e170ab0cd97c65224

通过交易概览可以看到攻击者在 Uniswap 中使用 0.9 ETH 兑换成 VETH,然后使用 VETH 在 Vether 合约中进行操作,最终盗走巨额的 VETH。

现在使用 OKO 合约浏览器对具体的攻击细节进行分析(下图只展示一部分)https://oko.palkeo.com/0xdd1120a90ed4112b634266d6a244b93ca86785317bc75f0e170ab0cd97c65224/

当前加密货币总市值约为3246.7亿美元:据金色财经数据显示,全球加密货币总市值约为3246.7亿美元。加密货币市场中占比排名第一的是BTC,市值约合2092.38亿美元,当前市值占比为64.45%;

ETH排名第二,市值约合412.25亿美元,当前市值占比为12.70%;

XRP排名第三,市值约合105.46亿美元,当前市值占比为3.25%。[2020/10/17]

通过分析交易内具体的细节可以发现:攻击者先创建了一个合约0x47Ed415006C6F8052Fff05fe983f31D6D24B8fDB 通过此合约对 Vether 合约中的 changeExcluded(unknown37217349) 函数与 transferFrom 函数进行了调用。

接下来对这两个函数的具体代码进行分析:

可以看到在 transferFrom 函数中,先对 mapAddress_Excluded[msg.sender] 进行了 if 判断,具体逻辑是mapAddress_Excluded[msg.sender]为 false 时,将会检查对攻击者合约的授权额度,然后调用_transfer函数进行转账。而这个逻辑显然走不通,攻击者合约是没有任何授权额度的。因此mapAddress_Excluded[msg.sender]只能为 true ,然后直接调用_transfer函数进行转账。

印度单日新增新冠肺炎确诊病例逾7.6万例:印度单日新增新冠肺炎确诊病例逾7.6万例,累计确诊超346万,新增死亡病例1021例,累计死亡62550例。[2020/8/29]

接下来具体分析该如何将mapAddress_Excluded[msg.sender]设置为 true:

通过查看合约可以发现:

合约在初始化时只将address(this)和burnAddress的mapAddress_Excluded置为 true,那么可以肯定还有其他逻辑可以设置mapAddress_Excluded,通过分析  Vether 合约可以发现changeExcluded函数可以实现对mapAddress_Excluded的设置。

通过分析changeExcluded函数可以发现其可见性为external,因此攻击者合约可以直接调用changeExcluded函数,此时攻击者合约的mapAddress_Excluded为 false,所以会进入 if 的逻辑中。

接下来对 if 逻辑内的代码进行具体分析:

在进行 if 逻辑后需要先支付手续费,具体为上方代码块中的第 3 行,那这个手续费是从哪里来呢?答案就是攻击者最初转入合约中的 0.9 ETH。

图中可以看到,通过 0.9 ETH 兑换成约 138 VETH。

通过计算代码中的mapEra_Emission/16我们可以得到攻击者需要支付的手续费:我们读取合约中的 mapEra_Emission可以知道 mapEra_Emission为 2048。

此时计算mapEra_Emission/16可得手续费为 2048/16 = 128 VETH,而攻击者兑换了约138 VETH 是足够用来支付手续费的,因此便可以通过上方代码块中的第 4 行将攻击者合约的mapAddress_Excluded置为 true。

创建攻击合约,通过 Uniswap 将 0.9 ETH 兑换成约138 VETH(此处换币为了后续支付手续费)

调用 Vether 合约中的changeExcluded函数并利用先前在 Uniswap 兑换的约 138 VETH 支付 128 VETH 的手续费,然后将mapAddress_Excluded置为 true

调用 transferFrom 函数,利用mapAddress_Excluded为 true,直接进行转账操作

拿钱走人

0xfa2700e67065bc364136b5e7f57112083cb2a0cd

0x75572098dc462f976127f59f8c97dfa291f81d8b

修复建议

此次攻击主要利用 Vether 合约中changeExcluded函数的可见性为external且未有权限限制,用户可以直接进行外部调用为攻击创造了必要的条件。因此应做好对changeExcluded函数的权限或可见性的限制,从而避免任意用户可以直接外部调用changeExcluded函数。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

TRX刑法修正案征求意见 或修改非法吸收公众存款罪和集资罪条文

刑法修正案十一,还是如约开始征求意见。从修改的内容来看,有一部分是履行我国在国际上的法律义务所需——我国与美国的经济贸易协议中,对知识产权入刑的条款曾有特别约定。对此,修正案十一里也有相应调整。 但是,飒姐只关心自己的一亩三分地。我们对于非法吸收公众存款罪和集资罪的条文修改,有些个人的观点,今天不吐不快。

区块链深圳坪山政务区块链平台正式上线运行

6月30日,深圳市坪山区政务区块链平台上线仪式顺利举行。全国首个区级自主政务区块链基础设施在坪山上线。首期两个政务区块链应用系统,聚龙链安全审计系统和坪山区国有企业综合信息管理系统经历了半年的试运行阶段后,同步转入正式运行阶段。

MANA奇思妙想:比特币如何解决委内瑞拉陷入困境的石油供应问题?

比特币解决了许多问题,从货币政策处理不当到充当一个全新的财富存储手段。 但这是否也可以解决委内瑞拉被制裁和卡在海上的石油问题,或许可以将油更好地利用,而不是漫无目的地漂浮在海上。 这是一个经常使用的词组,也是经常被嘲讽或者开玩笑的短语:比特币就是答案。

[0:31ms0-7:995ms