一、事件簡述
2020-06-18(文中所提及時間均為UTC時間),以太坊上的智能合約Bancor Network被爆出存在嚴重漏洞。該漏洞由Bancor Network團隊和白帽最先發現,并第一時間對存在被盜風險的資金進行了轉移,涉及資金50W余美元。
此次事件中,存在漏洞的合約地址主要有如下三個:
0x923cab01e6a4639664aa64b76396eec0ea7d3a5f
0x8dfeb86c7c962577ded19ab2050ac78654fea9f7
0x5f58058c0ec971492166763c8c22632b583f667f
2020-06-18 3:06:48,Bancor Network團隊利用此漏洞對存在被盜風險的用戶資金進行轉移,截至2020-06-18 6:56,Bancor Network團隊共計轉移資金約合$409,656。
另外兩個公開郵箱信息的地址:
0x052ede4c2a04670be329db369c4563283391a3ea
Marathon Digital:已可以動用存放在Signature Bank的1.42億美元現金:金色財經報道,比特幣礦商Marathon Digital表示,該公司已可以動用Signature Bank的1.42億美元現金存款。該公司在一份聲明中稱,已可以對這些資金進行管理,并支付正常業務過程中的發票。Marathon還證實,該公司與硅谷銀行沒有直接業務關系。上周,Marathon表示已償還了Silvergate Bank的定期貸款,并結束了與該銀行的信貸安排。據此前消息,美國聯邦銀行監管機構已承諾返還硅谷銀行和Signature Bank客戶的全部存款。(The Block)[2023/3/14 13:02:10]
0x1ad1099487b11879e6116ca1ceee486d1efa7b00
也于同一時間利用此漏洞對用戶資金進行轉移,分別轉出資金$131,889和$2346。
到目前為止(2020-06-19):
EtherScan已經將存在此漏洞的合約進行標注,如下圖所示
MetaMask與NFTBank合作推出新的NFT投資組合工具:11月2日消息,Web3 錢包提供商 MetaMask 與 NFTBank 合作推出了一種新的 NFT 投資組合工具,該工具使用 NFTBank 的估值引擎通知用戶其 NFT 價格價值的變化。這種合作伙伴關系的目標是幫助用戶對其 NFT 投資組合做出更好的決策。NFTBank 是一家構建 NFT 價格跟蹤工具的公司。[2022/11/2 12:09:57]
Bancor Network團隊也已對此次事件做出了回應,
詳情見
https://blog.bancor.network/bancors-response-to-today-s-smart-contract-vulnerability-dc888c589fe4
并于UTC時間2020-06-17 21:35:53部署了新的Bancor Network合約,合約地址為
預言機協議BandProtocol由于驗證者服務器內存問題暫停升級:預言機協議BandProtocol昨日計劃于區塊高度7486289從關羽網絡升級至老子網絡,但由于驗證者服務器內存問題,BandProtocol暫時將網絡回滾至關羽網絡。BandProtocol表示,網絡升級不會影響到預言機喂價功能。[2021/7/14 0:50:25]
0x2f9ec37d6ccfff1cab21733bdadede11c823ccb0
二、原理分析
漏洞爆出后,成都鏈安安全團隊第一時間對本次事件進行跟蹤分析,根據鏈上分析結果發現,此次事件中漏洞產生的主要原因是智能合約Bancor Network存在一個調用權限為public的函數safeTransferFrom,通過調用此函數,可以將用戶授權給智能合約Bancor Network的資金轉出到任意地址。
由源碼可以知,該函數為一個public函數,詳細代碼如下圖所示:
聲音 | 億萬富翁Mark Cuban:比特幣和黃金的價值都來自供求關系:據kitco報道,億萬富翁Mark Cuban接受采訪時表示:“我討厭黃金,黃金是一種宗教,我認為它并不是貨幣的替代品。”Cuban稱,雖然黃金可能有一些基本價值,但“其他所有東西都是可以收藏的”,并認為黃金和比特幣是“一樣的東西”。 Cuban表示,比特幣和黃金的價值都來自供求關系:“對比特幣而言的好消息是其供應量有限,而對黃金而言的壞消息是它們將被開采更多。”[2019/8/10]
safeTransferFrom函數內部調用了execute函數。而execute函數的功能是調用safeTransferFrom參數中的_token代幣智能合約的transferFrom函數進行代理轉賬。execute函數源碼如下圖所示:
我們通過一筆鏈上交易可以清晰的看到調用此函數的具體作用。如地址“0xc802”發起一筆交易,調用了智能合約“0x5f58”(也就是Bancor Network)的safeTransferFrom函數,使地址”0x8a39”中的0.000000000000000003代幣MFG發送到”0x2955”(圖中的“Bancor:White Hat S...),具體如下圖所示:
動態 | SolarisBank將為德國第二大證券交易所開發加密交易所基礎設施:據Cointelegraph報道,德國金融科技公司SolarisBank和德國第二大證券交易所Stuttgart Exchange Group正在共同開發加密貨幣交易所的基礎設施。兩者的計劃將在2019年上半年推出,將使SolarisBank成為該交易所的銀行平臺。據悉,Stuttgart交易所曾在5月份宣布將發布零費用的加密貨幣交易應用程序。SolarisBank持有銀行牌照并提供“銀行業務平臺”服務。該項目是SolarisBank“區塊鏈工廠”計劃的一部分,該計劃為其客戶提供專門用于區塊鏈公司的帳戶。[2018/12/13]
以上就是本次事件漏洞的原理分析,該漏洞的原理十分簡單,是因為函數的調用權限設置錯誤,將本應該只有合約本身調用的函數,設置成了任何人都可以調用。而當Bancor Network擁有用戶的授權額度時,任何人都可以通過調用safeTransferFrom函數,以Bancor Network的身份對用戶的資金進行代理轉賬。
針對該漏洞,有兩點值得我們進行深入分析:
1. 為什么Bancor Network合約的safeTransferFrom函數會將權限設置成public。
2. Bancor Network合約的主要功能是代幣轉換,并非一個錢包,為什么用戶會有未使用的授權。
對于第一個問題,我們追蹤了safeTransferFrom函數的調用情況,發現safeTransferFrom函數只在handleSourceToken函數中被調用,用于將用戶的代幣轉移到本合約中。handleSourceToken函數源碼如下圖所示:
既然只是在handleSourceToken函數中調用,那么顯然是沒有必要設置成public權限,且根據業務來看,Bancor Network的主要作用是用于代幣交換,并不需要用戶主動調用safeTransferFrom,也就沒有必要將safetransferFrom設置為public權限。于是我們對比了合約中其他的幾個函數,這幾個函數均被設置成了public權限。如下圖所示:
由此,針對第一個問題,我們推測將這些函數設置為public權限可能是因為合約開發人員的疏忽。而目前來看(2020-06-19),Bancor Network團隊新部署的合約也驗證了這個推測。根據鏈上代碼顯示,官方部署的新合約已經將相關函數權限全部進行了更改(雖然其他的函數與此事件無關)。具體代碼如下圖所示:
針對第二個問題,我們跟蹤了漏洞爆出后被轉移資金的地址,發現這些地址在對Bancor Network授權額度時,往往超過了所需要兌換代幣的數量,且在兌換完成后,并沒有收回額度。如下圖所示:
“0x624f”開頭的地址對Bancor Network合約授權了900000000000000個ONG代幣,此額度已經超過了ONG的發行量,相當于將“0x624f”所擁有的ONG代幣全部授權給Bancor Network合約。而跟蹤“0x624f”開頭地址的交易我們發現,在進行完代幣兌換后,未使用完所有授權額度,但并未將授權額度收回。
綜上所述,我們推測可能是用戶考慮到要隨時使用,為了方便,一次性將所有代幣都授權給了Bancor Network合約。也可能是Bancor Network的前端對授權金額設定了默認值。但這種行為存在巨大的風險,一旦智能合約爆發漏洞,資金極易被攻擊者竊取。而在對后續新的Bancor Network合約進行分析時發現,Bancor Network團隊和用戶似乎也意識到了此問題存在的巨大風險,并做出了相應的安全防護。如下圖九、十為用戶對新合約的授權情況,對比兩筆線上交易不難看出,兩次授權的時間間隔很短,當用戶成功兌換完代幣后,剩余授權即被收回。
三、結語
Bancor Network本次爆出的漏洞,是一個較為簡單的漏洞,此類漏洞在代碼審計過程中十分容易被發現,但此次漏洞的影響卻很大,上線僅兩天,涉及的資金就已經超過50w美元。幸而Bancor Network團隊及時發現并修復了漏洞,否則后果不堪設想。成都鏈安-安全研究團隊在此提醒各大智能合約運營商,因區塊鏈合約部署后不可更改的特性,對比傳統軟件,上線前做好充分的代碼審計十分重要,此次事件雖未造成太大的經濟損失,但勢必會讓用戶對Bancor Network團隊產品的安全性產生質疑。另外也提醒廣大用戶和運營商,在授權資金給第三方合約時,都應保持謹慎,切不可盲目相信“大公司”,對任何合約的授權都應當秉承最小原則,不要使自己的資金安全掌握在他人手中。
共同社11日報道,多名G20相關人士透露,二十國集團(G20)已朝著事實上允許代替現金的結算工具“數字貨幣”的方向,啟動了協調,預計10月將全面開始探討防止洗錢等監管措施.
1900/1/1 0:00:00金色財經 區塊鏈7月16日訊 受監管的數字資產及移動資產交易金融服務機構Paxos宣布正式推出加密經紀服務Paxos Crypto Brokerage Service.
1900/1/1 0:00:002020年07月15日,在針對Twitter的大規模攻擊中大量Twitter賬號受到影響。詐騙事件開始于攻擊者接管了就職于BitMEX的一位員工的賬號AngeloBTC.
1900/1/1 0:00:00全球穩定幣項目Libra的管理者表示,其并未放棄推出多幣種支持的穩定幣。在周三的全球數字金融虛擬峰會上,Libra協會政策總監Julien Le Goc表示,Libra穩定幣的管理機構仍在研究其.
1900/1/1 0:00:00Hash Ribbons指標是通過量化哈希率相對增長率來展現比特幣哈希率的變化趨勢和比特幣挖礦生態系統的健康狀況。具體數值是用比特幣哈希率的近一個月均值減去近兩個月均值的差值除以一個月均值數據.
1900/1/1 0:00:007 月 13 日,比特幣網絡難度較月初猛增 9.8%,達到了有史以來的最高點 17.35T。預計難度將在 13 天后提升至 19.04T.
1900/1/1 0:00:00