BTC/HKD-0.37%
ETH/HKD-0.59%
LTC/HKD-0.31%
DOT/HKD-0.52%
ADA/HKD-0.72%
SOL/HKD-1.04%
XRP/HKD+0.54%
DOGE/US-0.24%前言
北京時間2022年2月5日晚，Meter.io 跨鏈協議遭到攻擊，損失約 430 萬美元。知道創宇區塊鏈安全實驗室 第一時間跟蹤本次事件并分析。
分析
基礎信息
tx（Moonriver）：0x5a87c24d0665c8f67958099d1ad22e39a03aa08d47d00b7276b8d42294ee0591
MetaThaicoin（TAC）已經完成全新的DAO構建:據官方消息，MetaThaicoin宣稱，TAC已經完成在T生態上構建DAO基礎設施，將會在8月3日推出。TAC的DAO治理是擁有穩定資產支持的DEFI經濟，玩家可以通過質押TAC代幣DEFI挖礦，產出的礦稅用于DAO治理。形成一個閉環DAO治理經濟。同時MetaThaicoin還宣稱，希望能夠通過TAC DAO幫助到市場用心研發區塊鏈應用的項目，幫助大家能夠平穩度過瓶頸。[2022/7/31 2:49:58]
攻擊者：0x8d3d13cac607B7297Ff61A5E1E71072758AF4D01
Web3社交媒體Metalk限時開放1000份創世白名單:據官方推特消息，經社區自治投票，Metalk現已限時開放1000份Dialoger-Metalk Genesis白名單。用戶通過注冊MNS（Metalk Name Service）獲得Dialoger-Metalk Genesis白名單，前1000名完成注冊的用戶，將領取1000枚$META空投，截止發稿時價值約230USDT。Web3社交媒體Metalk由拳王泰森（Mike Tyson）擔任社區大使。[2022/4/5 14:05:34]
Bridge：0xFd55eBc7bBde603A048648C6eAb8775c997C1001
MTRG（Meter）24小時漲幅達43.37%:據Gate.io行情顯示，MTRG/USDT今日漲幅最高達43.37%，當前漲幅38.58%，最高價1.6314美元。據悉，MTRG/USDT交易已于7月17日中午12:00在Gate.io正式上線。[2020/8/23]
ERC20Handler（depositHandler）：0x5945241BBB68B4454bB67Bd2B069e74C09AC3D51
漏洞原理
漏洞關鍵在于跨鏈橋合約的deposit函數中，deposit函數會根據resourceID取相應的depositHandler，并調用deposit函數進行實際的質押邏輯。
而在depositHandler的deposit函數中，存在邏輯缺陷，當tokenAddress不為_wtokenAddress地址時進行 ERC20 代幣的銷毀或鎖定，若為_wtokenAddress則直接跳過該部分處理。
該存在缺陷的邏輯判斷可能基于在跨鏈橋合約中的depositETH函數會將鏈平臺幣轉為wToken后轉至depositHandler地址，所以在depositHandler執行deposit邏輯時，已處理過代幣轉移，故跳過代幣處理邏輯。
但跨鏈橋合約的deposit函數中并沒有處理代幣轉移及校驗，在轉由deposiHandler執行deposit時，若data數據構造成滿足tokenAddress == _wtokenAddress即可繞過處理，實現空手套白狼。
總結
本次攻擊事件核心原因在于 Meter.io 跨鏈橋 depositHandler質押處理器中，存在邏輯判斷缺陷，滿足了跨鏈橋合約depositETH的邏輯場景，但忽視了deposit邏輯場景存在繞過缺陷。
近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。
Astroport其在Terra生態中的地位可以類比于以太坊的Uniswap、BSC的Pancake。Astro的啟動分為三個階段,當前是第一階段（12月14日至12月21日）.
1900/1/1 0:00:00將原生代幣添加到以太坊的L2是否可以為生態系統提供優勢?StarkNet是StarkWare開發的以太坊ZK-Rollup產品,其宣布有意在2022年第三季度或第四季度過渡到社區控制.
1900/1/1 0:00:00這屆冬奧會似乎比以往匯聚了更多的關注,冰墩墩就是最好的例子,一個看似簡單的冰墩墩玩具,竟然一夜之間成為了社交資本.
1900/1/1 0:00:00一、Real Realm真實境界游戲介紹Real Realm 是一款擁有數百萬用戶的戰爭策略游戲.
1900/1/1 0:00:00一個新的術語進入了加密技術愛好者的技術術語庫。這個術語是反射代幣或簡稱反射。這個詞在過去四個月才出現,但它所描述的概念來自一個名為Hoge Finance的項目,該項目比Safemoon早一個月.
1900/1/1 0:00:00互聯網的發展,改變了內容的傳播方式,讓我們普通人可以擁有自己的內容創作與傳播平臺,如今,自媒體以在媒體傳播方式中占有舉足輕重的地位.
1900/1/1 0:00:00
比特幣價格
