2022年03月03日，据慢雾区消息，TreasureDAO的NFT交易市场被曝出严重漏洞，TreasureDAO是一个基于Arbitrum上的NFT项目。目前项目团队正在修复漏洞并承诺会对受影响的用户提供解决方案。慢雾安全团队第一时间介入分析，并将结果分享如下：
相关信息
合约地址
TreasureMarketplaceBuyer:
0x812cda2181ed7c45a35a691e0c85e231d218e273
Stargate社区关于聘请GSR作为做市商的提案获得通过:2月20日消息，Snapshot页面显示，跨链桥接协议Stargate社区发起的“聘请GSR作为STG在中心化交易所的做市商”的提案投票已结束，以98.2%的支持率获得通过。提案内容显示，Stargate将向GSR提供800万枚STG的欧式期权，条件为24个月后STG均价超过1.15美元。Stargate表示为了保护市场，不会透露具体要求的价格。
据悉，发起该提案是由于多家交易所就Stargate在中心化交易所的流动性问题联系了Stargate基金会，并通知如果Stargate DAO不聘请做市商，STG将在未来退市或取消优先级。[2023/2/20 12:17:21]
TreasureMarketplace:
Gate.io开通DFL/USDT交易:据官方公告，Gate.io投票上币空投福利第116期 DeFIL （DFL）投票上币活动结束，本次活动参与人数为 4,729，共投出32,056,754票。票数超过1000万票，符合上币要求。Gate.io已为用户空投51,280 DFL代币奖励，并将于今日（4月15日)中午12:00开通DFL/USDT交易与开通提现服务。DFL超级空投福利活动正在进行中，活动结束时间为4月21日12:00。[2021/4/15 20:21:52]
0x2e3b85f85628301a0bce300dee3a6b04195a15ee
Gate.io“天天理财” 第167期 ETH锁仓理财明日开启:据官方公告，Gate.io 将于3月27日（明日）中午12:00上线《Gate.io“天天理财”第167期 ETH锁仓理财》，总额度 6,000 ETH，锁仓期限7天。[2021/3/26 19:20:24]
漏洞细节分析
1.用户通过TreasureMarketplaceBuyer合约中的buyItem函数去购买NFT，该函数会先计算总共需要购买的价格并把支付所需的Token打入合约中，接着调用TreasureMarketplace合约中的buyItem从市场购买NFT到?TreasureMarketplaceBuyer?合约，接着在从TreasureMarketplaceBuyer合约中把NFT转给用户。
2.在TreasureMarketplace?合约中：??
可以发现若传入的_quantity参数为0，则可以直接通过require(listedItem.quantity>=_quantity,"notenoughquantity");检查并进入下面的转移NFT流程，而其中没有再次对ERC-721标准的NFT转移进行数量判断，使得虽然传入的_quantity参数虽然为0，但仍然可以转移ERC-721标准的NFT。而计算购买NFT的价格的计算公式为totalPrice=_pricePerItem*_quantity，因此购买NFT的价格被计算为0，导致了在市场上的所有ERC-721标准的NFT均可被免费购买。??
攻击交易分析
此处仅展示一个攻击交易的细节，其余攻击交易的手法都一致，不再赘述。
攻击交易：
https://arbiscan.io/tx/0x82a5ff772c186fb3f62bf9a8461aeadd8ea0904025c3330a4d247822ff34bc02
攻击者：
0x4642d9d9a434134cb005222ea1422e1820508d7b
攻击细节：
可以从下图中看到，攻击者调用了TreasureMarketplaceBuyer合约中的buyItem函数，并使传入的_quantity参数为0。??
可以看到Token转移均为0，攻击者并没有付出任何成本就成功购买了tokenID为3557的NFT，整个攻击流程与上面的漏洞细节分析中所讲的一致。
总结
本次漏洞的核心在于进行ERC-721标准的NFT转移前，缺少了对于传入的_quantity参数不为0的判断，导致了ERC-721标准的NFT可以直接被转移且计算价格时购买NFT所需费用被计算成0。针对此类漏洞，慢雾安全团队建议在进行ERC-721标准的NFT转移前，需对传入的数量做好判断，避免再次出现此类问题。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。