BTC $77,298.06 -3.18%
ETH $2,207.62 -4.40%
BNB $710.41 -5.05%
XRP $1.22 -5.94%
SOL $95.02 -4.85%
TRX $0.3546 +7.42%
DOGE $0.0747 -4.07%
ADA $0.1886 -4.56%
BCH $276.06 -2.23%
LINK $10.68 -6.09%
HYPE $90.95 +15.91%
AAVE $121.18 -6.59%
SUI $0.8648 -4.77%
XLM $0.1623 -3.31%
ZEC $1,259.95 +1.12%
AAPL $350.66 +1.20%
AMZN $225.22 -10.83%
GOOGL $281.07 -4.50%
MSFT $525.22 -4.40%
META $617.23 +0.29%
NVDA $208.59 -2.22%
TSLA $396.35 -0.82%
SNDK $1,287.60 -4.58%
INTC $70.98 -22.64%
SPCX $139.85 -2.39%
MU $899.31 -5.29%
AMD $528.99 -5.04%
BTC $77,298.06 -3.18%
ETH $2,207.62 -4.40%
BNB $710.41 -5.05%
XRP $1.22 -5.94%
SOL $95.02 -4.85%
TRX $0.3546 +7.42%
DOGE $0.0747 -4.07%
ADA $0.1886 -4.56%
BCH $276.06 -2.23%
LINK $10.68 -6.09%
HYPE $90.95 +15.91%
AAVE $121.18 -6.59%
SUI $0.8648 -4.77%
XLM $0.1623 -3.31%
ZEC $1,259.95 +1.12%
AAPL $350.66 +1.20%
AMZN $225.22 -10.83%
GOOGL $281.07 -4.50%
MSFT $525.22 -4.40%
META $617.23 +0.29%
NVDA $208.59 -2.22%
TSLA $396.35 -0.82%
SNDK $1,287.60 -4.58%
INTC $70.98 -22.64%
SPCX $139.85 -2.39%
MU $899.31 -5.29%
AMD $528.99 -5.04%

交換機

すべて
記事
速報

慢雾:Orion Protocolが攻撃されたのは、契約の交換機能の関数に再入防止が施されていなかったためです。

ChainCatcher のメッセージによると、今朝 Orion Protocol プロジェクトの ETH および BSC チェーン上の契約が攻撃を受け、攻撃者は約 302.7 万ドルを得ました。今回の攻撃の過程と原因について、慢雾セキュリティチームが分析した内容は以下の通りです:攻撃者はまず ExchangeWithAtomic 契約の depositAsset 関数を呼び出して 0.5 USDC トークンを預け入れ、次の攻撃の準備をしました;攻撃者は 284.47 万 USDT トークンをフラッシュローンで借り入れ、その後 ExchangeWithAtomic 契約の doSwapThroughOrionPool 関数を呼び出してトークンを交換しました。交換パスは [USDC -> ATK(攻撃者が作成した悪意のあるトークン)-> USDT] です;交換結果は、ExchangeWithAtomic 契約内の USDT トークンの残高から交換前の残高(284.47 万枚)を引いたものですが、問題は USDC -> ATK を交換した後に ATK トークンの転送関数が呼び出され、この関数は攻撃契約を通じて ExchangeWithAtomic 契約の depositAsset 関数を呼び出し、フラッシュローンで借りた 284.4 万 USDT トークンを ExchangeWithAtomic 契約に預け入れることになります。この時、攻撃契約の ExchangeWithAtomic 契約内の預金は 284.47 万枚として成功裏に記帳され、ExchangeWithAtomic 契約内の USDT トークンの残高は 568.9 万枚となり、攻撃者が交換した USDT トークンの数量は交換後の 568.9 万から交換前の 284.47 万を引いた 284.47 万として計算されます;その後、交換された USDT トークンは最終的にライブラリ関数 creditUserAssets を呼び出して攻撃契約の ExchangeWithAtomic 契約内の使用される帳簿を更新し、攻撃契約の最終的な ExchangeWithAtomic 契約内の USDT トークンの預金が 568.9 万枚として記帳されることになります;最後に攻撃者は ExchangeWithAtomic 契約内の withdraw 関数を呼び出して USDT を引き出し、フラッシュローンを返済した後、残りの 283.6 万 USDT トークンを WETH に交換して利益を得ました。攻撃者は同様の手法で BSC チェーン上でも攻撃を仕掛け、19.1 万ドルを得ました;今回の攻撃の根本的な原因は、契約の交換機能の関数に再入防止が施されておらず、交換後に再度帳簿の預金の数値が交換前後の契約内のトークン残高の差によって計算されるため、攻撃者が偽のトークンを利用して預金関数に再入し、予想以上のトークンを得ることができたことです。
app_icon
ChainCatcher Building the Web3 world with innovations.