前言
北京時間2022年2月5日晚,http://Meter.io跨鏈協議遭到攻擊,損失約430萬美元。知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。
分析
基礎信息
tx:0x5a87c24d0665c8f67958099d1ad22e39a03aa08d47d00b7276b8d42294ee0591
MetaMask為機構DeFi用戶添加BitGo等托管商:金色財經報道,DeFi錢包MetaMask的機構部門增加了新的托管商BitGo、Qredo和Cactus Custody,以幫助該公司滿足合規要求。MetaMask Institutional表示將在稍后宣布整合更多托管商。據悉,該錢包于去年12月推出了其機構產品。[2021/10/6 20:07:38]
攻擊者:0x8d3d13cac607B7297Ff61A5E1E71072758AF4D01
日本卡哇伊金屬樂隊BABYMETAL宣布推出新的NFT卡包:8月31日,BABYMETAL宣布9月9日于WAX平臺推出新的NFT卡包。此次推出的10 BABYMETALBUDOKAN NFT卡包將分為兩個檔位。第一檔標價35美元,內含5張NFT卡片,限量2500包。第二檔標價125美元,內含15張NFT卡片和限定的實體BABYMETAL十周年武道館現場演出金膠唱片1張,限量1000套。卡包內的NFT卡片使用在BABYMETAL十周年武道館演出現場拍攝的照片鑄造,88%為普通品質,10%為稀有品質,2%為超級稀有品質。
BABYMETAL成立于2010年,將金屬搖滾樂與日本偶像文化結合,在全世界掀起陣陣狂熱,曾在英國倫敦溫布利大球場舉辦演唱會,足跡遍布亞洲、歐洲、北美、拉美。[2021/8/31 22:49:11]
Bridge:0xFd55eBc7bBde603A048648C6eAb8775c997C1001
MetaMask代幣交換業務日收入已增長至20萬美元:2月10日消息,根據Dune Analytics的數據,自1月中旬以來,以太坊輕錢包MetaMask的以太坊代幣交換服務(Metamask Swaps)的日收入已飆升至20萬美元。
注:Metamask Swaps由ConsenSys于2020年10月推出,允許直接在以太坊輕錢包Metamask內部進行代幣交換。(Decrypt)[2021/2/10 19:28:02]
ERC20Handler:0x5945241BBB68B4454bB67Bd2B069e74C09AC3D51
漏洞原理
漏洞關鍵在于跨鏈橋合約的deposit函數中,deposit函數會根據resourceID取相應的depositHandler,并調用deposit函數進行實際的質押邏輯。
而在depositHandler的deposit函數中,存在邏輯缺陷,當tokenAddress不為_wtokenAddress地址時進行ERC20代幣的銷毀或鎖定,若為_wtokenAddress則直接跳過該部分處理。
該存在缺陷的邏輯判斷可能基于在跨鏈橋合約中的depositETH函數會將鏈平臺幣轉為wToken后轉至depositHandler地址,所以在depositHandler執行deposit邏輯時,已處理過代幣轉移,故跳過代幣處理邏輯。
但跨鏈橋合約的deposit函數中并沒有處理代幣轉移及校驗,在轉由deposiHandler執行deposit時,若data數據構造成滿足tokenAddress==_wtokenAddress即可繞過處理,實現空手套白狼。
總結
本次攻擊事件核心原因在于http://Meter.io跨鏈橋depositHandler質押處理器中,存在邏輯判斷缺陷,滿足了跨鏈橋合約depositETH的邏輯場景,但忽視了deposit邏輯場景存在繞過缺陷。
近期,各類合約漏洞安全事件頻發,合約審計、風控措施、應急計劃等都有必要切實落實。
Polkadot生態研究院出品,必屬精品 背景 繼2020年波卡主網上線后,2021年對于波卡來說也是不平凡的一年.
1900/1/1 0:00:001.前言 北京時間3月15日晚,知道創宇區塊鏈安全實驗室監測到Gnosis鏈上的借貸類協議HundredFinance與Agave均遭遇了閃電貸襲擊.
1900/1/1 0:00:00在新冠疫情出現后,媒體和體育產業都發生了肉眼可見的變化。而NFTs這一應用伴隨著電子競技和可視游戲的興起而改變了游戲行業,也讓更多的大眾焦點因此轉移到了NFTs等技術上.
1900/1/1 0:00:00本文來自PythNetwork,由Odaily星球日報譯者Katie辜編譯。 目前,已有八家區塊鏈基礎設施公司增加了對PythNetwork的支持,其中包括新加入的Syndica,還有Evers.
1900/1/1 0:00:00PocketNetwork是去中心化的基礎設施中間件協議,通過全節點實現DApps與區塊鏈網絡之間的互操作與匹配,為區塊鏈上的DApps提供RPC中繼服務.
1900/1/1 0:00:00USDT是加密貨幣市場中最為著名的穩定幣。自創始以來,因其“穩定”特性被廣泛采用,截至發稿,USDT市值位列加密貨幣市場第三位,僅次于BTC和ETH.
1900/1/1 0:00:00