DGE:CertiK：十天內三起“炸橋案” 概覽_BridgeCoin

隨著區塊鏈技術的發展及各類新增長的出現，加密貨幣生態系統隨之產生了更多的安全風險及復雜性。

在2021年的基礎上，2022年的攻擊賽道又出現了一位“強力選手”。跨鏈橋作為新的攻擊載體，安全性方面的發展尚未成熟。因此，跨鏈橋也是所有項目以及開發人員應該提高警惕的領域之一。

2022年的春節假期尚未結束時，跨鏈橋即發生了兩起重大攻擊，算上春節前的另一起同類事件，短短10天內的三起攻擊事件使得黑客在跨鏈橋方面取得了“傲人”成績。

在對這幾起事件進行了解之前，我們需要先知道什么是跨鏈橋以及它的原理。用一個相對簡單的描述：bridge可將資產從一個區塊鏈轉移到另一個區塊鏈。?

跨鏈交易

zkSync：將在未來幾天和幾周內重新啟動LIBERTAS OMNIBUS NFT的發行:7月17日消息，zkSync 發推稱，LIBERTAS OMNIBUS NFT空投對象的資格標準是地址至少與前100多個zkSync NFT收藏中的一個有交互。然后嚴格根據上述資格標準以編程方式生成所有179,365名收件人。然后按字母順序對名單進行排序，為批量分發做好準備。由于排序的原因，第一批的地址打分都是以0x0開頭。由于是自動選擇，179,365份名單對是隨機的。但是，zkSync承認使用“隨機”一詞來描述初始分發批次是不準確的。對于造成的混亂，深表歉意，并感謝指出該問題的社區成員。zkSync將在未來幾天和幾周內重新啟動LIBERTAS OMNIBUS NFT的發行，并在巴黎EthCC上測試IRL鑄造。

此前消息，zkSync稱NFT空投針對主網的前1萬名用戶，剩余用戶將有資格在EthCC之后獲得。[2023/7/17 10:59:05]

跨鏈交易的步驟如下：

Polygon Labs總裁：當監管不符合新技術時，美國就會失去相對于其他國家的競爭優勢:金色財經報道，美國眾議院能源和商業委員會創新、數據和商業小組委員會于6月7日討論區塊鏈技術和Web3的未來?。包括Polygon Labs總裁Ryan Wyatt和幾位法律專家在內的加密行業成員出席了委員會會議參與后來被證明是建設性的對話。?Polygon Labs總裁Ryan Wyatt表示，在當前的互聯網時代，通常被稱為Web2，大型集中式科技公司通過對商品和服務收取費用并為他們的利益收集用戶數據來從用戶那里獲取價值。而區塊鏈通過使互聯網民主化并創建基于去中心化和透明系統的 Web3 來解決這個問題。區塊鏈使用密碼學和計算機網絡來保護和維護信息，從而消除了對中央集權機構的需求。在這個 Web3 模型中，用戶可以控制他們的數據并選擇何時、如何以及是否與應用程序和服務共享數據。

Wyatt提到當前的監管環境是一個重大障礙。通過培育監管良好的區塊鏈生態系統，美國可以保持其競爭優勢并確保技術行業在國內蓬勃發展，當監管不符合新技術時，美國就會失去相對于其他國家的競爭優勢。[2023/6/8 21:24:13]

1.用戶將代幣“存入”一條鏈上的“bridge合約”，并生成一個證明，指定所需的跨鏈信息。

美股三大指數集體收漲，標普500指數漲1.45%:金色財經報道，美股三大指數集體收漲，道指漲2.12%，本周累漲2.02%；標普500指數漲1.45%，本周累漲1.82%，周線3連漲；納指漲1.07%，本周累漲2.04%，周線6連漲。[2023/6/3 11:55:27]

2.bridge合約驗證該證明，隨后在目標鏈上用戶可以從bridge合約中"提取"代幣。在最近的三起事件中，攻擊者注入欺騙性數據，繞過驗證，將目標鏈上的相應代幣提取到指定地址。

Bridges上的常見攻擊媒介

QubitBridge漏洞事件

攻擊者偽造數據繞過bridge合約的數據真實性檢查，在沒有提供任何加密貨幣的情況下使bridge合約產生了攻擊者已存款的虛假時間證明。

CoinSwitch CEO：印度需要加密法規來解決監管不確定性:金色財經報道，印度加密應用CoinSwitch首席執行官Ashish Singhal周日表示，印度需要加密法規來解決監管不確定性、保護投資者并推動該行業發展。

Singhal稱“用戶不知道他們的資產會發生什么，政府是否會禁止。法規將帶來和平，更多的確定性”。

據報道，價值19億美元的CoinSwitch表示，它是印度最大的加密公司，擁有超過1800萬用戶。（THE BLOCK）[2022/5/23 3:34:51]

其根本原因在于ETH和ERC-20的存款共享相同的事件證明。這允許攻擊者調用該函數利用不存在的ERC20存款事實生成虛假的ETH存款事件證明，并以此在另一條鏈上提取ETH。

在這種情況下合約中的漏洞被觸發——當代幣地址是EOA時，“safeTransferFrom”函數不會回退。因此，攻擊者在沒有向合約發送任何代幣的情況下獲取了證明。

事件詳細分析請戳：https://certik.medium.com/qubit-bridge-collapse-exploited-to-the-tune-of-80-million-a7ab9068e1a0

Meter?Bridge漏洞事件

該漏洞與Qubitbridge漏洞很相似——攻擊者避過bridge合約向bridge提供不存在的代幣證明從而跳過了驗證過程，從而可以在另一個鏈上提取代幣。

Bridge合約提供了兩個方法：deposit和depositETH。

然而，這兩個方法產生了相同的存款事件證明，并且deposit函數并沒有阻止WETH/WBNB的存款交易，也沒有銷毀或鎖定WETH/WBNB。

黑客通過使用deposit，在沒有任何真實存款的情況下使bridge合約產生了虛假的WETH/WBNB存款事件證明。

Solana跨鏈橋蟲洞事件

Solana蟲洞的漏洞事件中，攻擊者通過向指令注入一個惡意的“sysvaraccount”來繞過“verifysignature”，并偽造了一個鑄造Wormhole-wrappedEther的消息。

這個漏洞的根本原因是在驗證簽名過程中，程序使用了一個在Solana更新至1.8.0時即被廢棄的“load_current_index”函數。

該函數不會驗證輸入的“sysvaraccount”是否真的是“systemsysvar”，從而攻擊者可以趁機偽造這個關鍵帳戶。

此后，攻擊者利用此偽造的賬戶生成了虛假的鑄幣信息，然后根據得到的鑄幣在目標鏈上提取了相應真實代幣。

三起“炸橋案”總結

Qubit以及Meter.io的bridge代碼未能處理臨界情況，也就是說，合約的ERC20存款功能可以用來生成虛假的ETH/BNB存款事件證明，而后者成為了目標鏈上提取真實ETH/BNB的憑證。

Wormholebridge則是其合約未驗證調用者注入的“sysvaraccount”，從而產生了虛假的鑄幣信息。

總而言之，上述三起事件都是由于驗證過程的缺陷而造成的。

如何應對該類漏洞？

在上述攻擊中，我們可以吸取到一些關鍵教訓：

1.對于不同的功能，比如ERC20的存款和ETH/BNB的存款，合約應產生不同的事件證明。

2.始終記得驗證用戶注入的輸入。

3.密切關注近期漏洞事件，并檢查其他項目是否存在類似情況。

4.需要對每個bridge的核心合約進行相應審計。

除此之外，當該漏洞發生后，我們應該：

1.停止中繼消息層并暫停代幣傳輸，bridge合約也應暫停所有充提幣功能。

2.立即通知社區、交易所和平臺合作伙伴，監控資金流向。

3.建立與權威安全專家們的溝通渠道，進行有效的討論和信息共享。

4.識別、驗證和修復漏洞。及時測試以確保現有的漏洞得到解決以及未產生新的漏洞，同時對bridge合約進行升級。

5.評估損失，并與社區就被利用的資產數量、可追回的資產以及補償計劃進行坦誠地溝通

Tags：DGEIDGBRIRIDGELedgeriumMIDGET價格UmbriaBridgeCoin

以太坊交易所