比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads

TRA:鏈上地址投 讓你防不勝防_wstUSDT幣

Author:

Time:1900/1/1 0:00:00

Abstract:

近一周,0U轉賬的鏈上地址投攻擊愈演愈烈,截至12月2日,已經有超過37W地址被投,總計92個受害地址,被盜取金額超過164WUSD。

本篇文章,X-explore對攻擊態勢進行了全面分析,對攻擊者進行了鏈上溯源,同時也深入分析了攻擊的實現方式。

我們呼吁錢包APP加強風險提示,普通用戶在轉賬時謹防此類攻擊。因為我們注意到UTC時間11月2日10點38分,有一位鏈上用戶損失慘重,近100萬美金因投而被轉到黑客地址。

本文由X-explore與吳說區塊鏈聯合發布。

1.背景

近期,我們的鏈上風險監控發現ETH、BSC鏈上頻繁出現0u轉賬現象,以下圖bsc鏈的交易數據為例,受害者A發出一筆正常交易將452BSC-USD發給B后,會收到C轉來的0BSC-USD,同時,在同一筆交易hash內用戶A自己也會不受控制的給C轉0BSC-USD

在社區中,很多用戶不知所以然,擔心自己的錢包私鑰已經泄漏,攻擊者正在竊取資產。

2.攻擊意圖

其實遇到這種情況的用戶不用緊張,大家的資產是安全的,私鑰并沒有泄漏,只需要仔細確認地址小心別轉錯賬就沒事,黑客的手法很簡單:

Avalanche鏈上DeFi協議總鎖倉量為109億美元:金色財經報道,據DefiLlama數據顯示,目前Avalanche鏈上DeFi協議總鎖倉量為109億美元,24小時減少0.25%。鎖倉資產排名前五分別為AAVE(27.3億美元)、TraderJoe(16.7億美元)、Benqi(15.2億美元)、Curve(11.5億美元)、multichan(9.27億美元)。[2022/1/12 8:42:49]

在鏈上監控幾個穩定幣的轉賬信息,捕獲受害者地址A正常發送給用戶B的轉賬信息。

精心構造與用戶地址B首尾一致的黑客地址C,使受害者A與黑客地址C互相轉帳0U。

受害者A下次轉賬時粗心大意直接復制歷史交易的地址時,很容易錯誤復制到黑客準備的地址C,從而將資金轉錯賬

我們認為這種攻擊是鏈上地址投攻擊:

首先,黑客讓自己的地址出現在用戶交易歷史中,誘導用戶誤認為是可信的交互地址。

此外,黑客構造出的地址與用戶可信地址首尾相同,被用戶當作下次交易的對象。鏈上投很容易使用戶產生資損,鏈上用戶需共同警惕!

3.攻擊態勢

LendHub鏈上持幣地址Heco借貸類目第一:據HecoScan數據顯示,截止到1月28日20:00,LendHub鏈上持幣地址數為4941,持幣地址數位居火幣生態鏈Heco借貸類目第一。LendHub是火幣生態鏈Heco最大的借貸平臺,目前已支持11種資產借貸挖礦LHB。在此之前,LendHub最高存借總額達4億美金,最高鎖定價值達2億美金,均位居Heco借貸項目榜首。

LendHub 是一個基于火幣生態鏈Heco的去中心化借貸平臺,支持多個Heco幣種的質押借貸,用戶通過在 LendHub 上進行借貸即可獲得激勵通證 LHB 獎勵。LHB 將作為 LendHub 平臺的樞紐,通過支持火幣生態鏈上資產相互通融的質押借貸,實現火幣生態資產間的相互通融與價值傳遞。[2021/1/28 14:15:28]

截止12月2日,在BSC與ETH鏈上的攻擊次數分別超過32萬次和5萬次,受攻擊影響的獨立地址數分別超過16萬個以及4萬個。

從趨勢上看,BSC鏈自從11月22日開始爆發,ETH鏈則從11月27日開始爆發,兩條鏈的攻擊規模均愈演愈烈。

此外,可以看到攻擊發生時間有顯著規律性,在每天UTC時間17點到0點攻擊量級顯著減少。疑似攻擊者處于亞洲時區。

截止12月2日,總共有92個獨立地址受騙,累計被騙金額達到164萬USD。伴隨著攻擊者攻擊目標的增加,可以預見,近期還會不斷有大量用戶被騙。

動態 | 以太坊鏈上發生一筆超過1萬枚ETH的大額轉賬:Tokenview數據顯示,今日18:00,以太坊鏈上發生一筆大額轉賬。Coinex地址向0x187打頭地址轉入11821.47枚ETH,約合160.18萬美元。[2020/1/5]

此外,我們對攻擊者的攻擊成本進行了分析,目前總成本接近2.9WUSD,攻擊者對BSC-USD和USDT非常偏愛,與穩定幣的幣種流通量和用戶持有量有關

攻擊者溯源

我們對其中一個攻擊者進行了鏈上溯源追蹤,與兩個主流中心化交易所關聯,其完整過程如下圖所示:

其攻擊資金的來源地址與OKX.com存在關聯,攻擊者通過使用Transit.Finance跨鏈橋將原始攻擊資金從TRON鏈轉移到BSC鏈上。

其盜取資金最終歸集到Huobi.com,攻擊者依然使用Transit.Finance跨鏈橋將盜取資金轉移到TRON鏈上。

讓我們進一步展開,針對盜取資金的流向進行溯源。

首先,受害者地址0xe17c2b2b40574d229a251fe3776e6da2cc46aa5e向攻擊者地址0x720c1cfe1bfc38b3b21c20961262ad1e095a6867分兩次,共轉賬1300U。

動態 | Facebook清理違規賬號后 部分用戶轉向鏈上社區:據Bitcoin.com消息,在Facebook刪除大量違規賬號后,有些用戶開始轉向基于區塊鏈的社區。一個名為Matter的博客網站已經引入BCH網絡,該平臺的行動全部由BCH網絡提供支持。Matter聲稱無人能訪問用戶的密鑰,而用戶可以在BCH鏈上存儲任何文件。[2018/10/12]

接著,攻擊者地址將資金歸集到地址0x89e692c1b31e7f03b7b9cbb1c7ab7872ddeadd49

攻擊者在0x89e692c1b31e7f03b7b9cbb1c7ab7872ddeadd49地址上進行了資金的跨鏈轉移,在txhash為0x72905bd839f682f795946d285500143ee7606e9690df2ad32968e878ad290d9f的交易中,如下圖所示,將10561USDT通過Transit.Finance的合約進行了Cross操作。在這筆交易的EventLogs中,可以看到資金去向了TRON鏈的USDT,對應地址是TLUKBw37BVWDZdhbGco2ZEfdMd5Cit8TMD,對應TRON鏈上的交易hash是:716507136ad28717ffd5f2f437af753ff96d344d2bcbe83f24d801db49f5a884

金色財經現場報道,火幣研究院院長袁煜明:并不是所有通證必須落在區塊鏈上:金色財經現場報道,火幣研究院院長袁煜明在GoldenBlock 共識·鏈上未來論壇上在通證經濟是否必須落在區塊鏈的問題上表示,并不是所有通證必須落在區塊鏈上,但社會已經對任何商業化公司的公信力喪失信心,只有區塊鏈可以提供通證運行的系統基石。[2018/4/10]

最終,攻擊者將TLUKBw37BVWDZdhbGco2ZEfdMd5Cit8TMD地址上的充值進了Huobi交易所。充值的入金地址分別是:TPtzsrCAG61QMwig3jZV8Px7Rd1WZVnRXG,TDp7r3S1hJeiNfH1CvCVXeY8notY47nagJ

攻擊原理分析

攻擊者案例1:

EOA:0xBAA1451bE8C33998CD43F375c2e67E79c1a104AD

CA:0x7ceBeb6035B231A73CB5Fb4119c2FbBC04Ec6fD1

攻擊者案例2:

EOA:0x616384a80f32aDb65243522971aE2ba7664B62E3

CA:0x6f00Ed594A6AceEf0E1A6FE023Ecd5Eb96c8665a

針對bsc鏈上的token攻擊主要包含BSC-USD、BUSD、USDC、ETH等,大部分是通過攻擊合約批量調用transferFrom()函數,也有手動調用transfer()函數的情況和針對主幣的情況,原理基本一致。以下用BSC-USD的一個攻擊合約舉例

transferFrom()

在攻擊者調用攻擊合約的一筆交易中,攻擊合約只調用了BSC-USD的transferFrom()函數,通過對參數填充sender、recipient、amount可以實現操控任意地址間的0USD轉帳,同時產生授權Approval()與轉賬Transfer()的事件

Blocksecphalcon交易信息

BSC-USD的合約源碼顯示transferFrom()函數順序調用了轉賬_transfer()與授權_approve()函數

_transfer()函數的作用很簡單,首先排除交易中的全零地址,然后給發送方減錢,接受者加錢,最后記錄轉賬事件。這里用到的加減函數add()/sub()是OpenZeppelin的safemath庫,溢出會報錯回退

_approve()函數同樣排除全零地址,修改授權值,這個函數的重點在transferFrom中調用approve的參數計算里,用到了_allowances.sub(amount,"BEP20:transferamountexceedsallowance"),將已有的授權token數量減去轉賬數量,剩余的授權數量放入approve重新授權。這里用到的減函數sub是OpenZeppelin的safemath庫,溢出會報錯回退;但是如果整個流程的amount參數為零,沒有任何檢測機制能拒絕這筆交易,也就導致了鏈上大量的0U轉賬能正常發送,而黑客只需要付出手續費即可收獲不菲的回報。

transfer()

調用transfer()函數的攻擊方式原理一致,整個流程只有加減的溢出檢測,沒有對零轉賬的過濾。

BNB

在token的攻擊追溯過程中,我們還發現了通過0BNB轉賬的首尾相同釣魚攻擊,原理與token釣魚類似,構造首尾相同的地址進行釣魚

攻擊交易:https://bscscan.com/tx/0x5ae6a7b8e3ee1f342153c1992ef9170788e024c4142941590857d773c63ceeb3

構造地址后迷惑性非常高,一不小心就轉錯到黑客地址上

正常用戶地址:0x69cb60065ddd0197e0837fac61f8de8e186c2a73

黑客構造地址:0x69c22da7a26a322ace4098cba637b39fa0a42a73

6.X-explore攻擊檢測

目前X-explore可針對此類攻擊行為進行實時的鏈上監測,為了避免危害進一步加劇,我們建議:

錢包App通過顏色或其他提示幫助用戶區分地址,并做好用戶提醒;

用戶在轉賬前仔細區分歷史交易地址,逐字確認,最好自己存一份地址簿。

與此同時,我們在Dune中開源了此次攻擊事件的態勢感知大圖。

https://dune.com/opang/first-and-last-address-construction

敬請關注我們。

Mirror:https://mirror.xyz/x-explore.eth

Twitter:https://twitter.com/x_explore_eth

來源:bress

Tags:TRAUSDBSCANSTranslatixwstUSDT幣BSCBTRANSPARENT價格

以太坊價格
比特幣:8項數據解讀「FTX事件」對市場的影響_穩定幣和加密貨幣的區別

交易所“巨頭”FTX資不抵債最終走向破產,并牽連了多家與其往來密切的交易所、投資機構和做市商等加密企業一同陷入危機,這不僅引發了加密資產價格大幅“跳水”.

1900/1/1 0:00:00
GPT:一文了解 chatGPT 和 Web3 可能的結合點_WEB3

一款名為chatGPT的AI對話機器人,再次讓人們關注到了OpenAI公司開發的GPT語言模型.

1900/1/1 0:00:00
NFT:一文了解七個無需代碼基礎的NFT發行工具_Nifty Ink

撰寫:TooolsDAO編譯:深潮TechFlowNFT如今風靡一時,人們對它們愛不釋手,無論是通過FOMO,炒作,還是純粹的藝術欣賞,這些昂貴的JPEG都很少降溫.

1900/1/1 0:00:00
BIT:Bitcoin.com通過VERSE代幣預售完成5000萬美元融資,并推出Verse發展基金_VER

12月8日消息,據官方新聞稿,數字生態系統和自托管平臺Bitcoin.com宣布完成其獎勵和實用代幣VERSE的預售,籌集了5000萬美元資金。此次預售的VERSE占總供應量的16%.

1900/1/1 0:00:00
FTX:20 張可視化圖表盤點加密雷曼事件_Genesis

原文標題:《DelphiDigital:加密雷曼事件——20張可視化圖表》撰文:DelphiDigital編譯:Alex.

1900/1/1 0:00:00
區塊鏈:一文詳解三大模塊化區塊鏈方案:Celestia、Dymension 與 Fuel_ROL

撰寫:KadeemClarke區塊鏈一直在發展,每次迭代都試圖解決區塊鏈去中心化、可擴展性和安全性的三難困境.

1900/1/1 0:00:00
ads