铸币疑云——PaidNetwork被盗细节分析
慢雾科技
刚刚
11
据消息,以太坊DApp项目PaidNetwork遭受攻击。攻击者通过合约漏洞铸造近1.6亿美元的PAID代币,并获利2000ETH(约300万美元)。慢雾安全团队在第一时间跟进并分析,现在将细节分析给大家参考。
英国财长:政府将放弃皇家铸币厂发行NFT项目:金色财经报道,英国财政部长Jeremy Hunt周三在财政部委员会会议上表示,政府不相信会有对皇家造币厂发行的NFT的需求。最初,皇家铸币厂于 2022 年 4 月受时任财政部长、现任总理 Rishi Sunak 的委托创建 NFT。然而,政府周一宣布,它决定放弃这个备受期待的项目。
Hunt称,我认为这是一个需求问题,我们一直希望在新技术方面处于英国的前沿,但自那时以来世界发生了巨大变化,我们不相信需求会以同样的方式出现。[2023/3/29 13:33:35]
攻击细节分析
PeckShield:SafeDollar被攻击源于奖励池铸币漏洞:PeckShield“派盾”安全人员定位发现,Polygon链上的算法稳定币项目SafeDollar遭到黑客攻击,攻击者频繁调用deposit()/withdraw() 操作来降低奖励池余额,从而大大提升每股的奖励额,也就造成了奖励池铸币漏洞。攻击者利用铸币漏洞增发了831,309,277,244,108,000 (83万万亿)枚SDO稳定币。[2021/6/28 0:11:55]
以上是整个攻击过程的调用流程细节。
可以看到整个攻击过程非常的简单,攻击者通过调用代理合约中函数签名为(0x40c10f19)的这个函数,然后就结束了整个攻击流程。由于这个函数签名未知,我们需要查阅这个函数签名对应的函数是什么。
BoringDAO莱特币锚定币铸币正式开通:2月21日,BoringDAO的莱特币隧道达到3000枚BOR基础质押要求,正式开放莱特币(oLTC)铸币。截至2月21日18:30,根据BoringDAO官网显示,以太坊上oLTC铸币量已经达到1665枚,“无聊农场”的莱特币单币池的APY达到660%,莱特币隧道的BOR池APY达到193%。
BoringDAO Core Enki表示,莱特币拥有一个强大的社区,我们希望未来让莱特币自由在DeFi世界穿梭,为莱特币带来更多生息可能性,也为BOR持有者带来更多手续费收入,同时未来将会持续推进和莱特币社区以及头部DeFi的合作与组合。[2021/2/21 17:37:23]
波卡生态DeFi协议BifrostvETH上线24小时内铸币量超过1万ETH:波卡生态DeFi协议Bifrost于11月27日17时面向ETH2.0开启vETHMintDrop(铸币挖矿)。截止28日12时,参与铸币数量突破1万ETH,达到10,378.0239ETH。据block123信息显示,Bifrost(彩虹桥)是波卡生态DeFi基础协议,致力成为质押资产提供流动性的基础设施,目前推出面向Staking和波卡平行链卡槽(PLO)的衍生品vToken。[2020/11/28 22:25:01]
通过查阅这个函数签名,我们发现这个签名对应的正是mint函数。也就是说,攻击者直接调用了mint函数后就结束了攻击过程。那么到这里,我们似乎可以得出一个mint函数未鉴权导致任意铸币的漏洞了。通过Etherscan的代币转移过程分析,似乎也能佐证这个猜想。
但是,事实真是如此吗?
为了验证未鉴权任意铸币的这个想法,我们需要分析合约的具体逻辑。由于PaidNetwork使用的是合约可升级模型,所以我们要分析具体的逻辑合约(0xb8...9c7)。但是在Etherscan上查询的时候,我们竟然发现该逻辑合约没有开源。
这个时候,为了一探究竟,我们只能使用反编译对合约的逻辑进行解码了。通过Etherscan自带的反编译工具,可以直接对未开源合约进行反编译。在反编译后,我们却发现了一个惊人的事实:
通过反编译,我们不难发现,合约的mint函数是存在鉴权的,而这个地址,正是攻击者地址(0x187...65be)。那么为什么一个存在鉴权的函数会被盗呢?由于合约未开源,无法查看更具体的逻辑,只能基于现有的情况分析。我们分析可能是地址(0x187...65be)私钥被盗,或者是其他原因,导致攻击者直接调用mint函数进行任意铸币。
总结
本次攻击过程虽然简单,但是经过细节分析后却有了惊人的发现。同时这次的攻击也再次对权限过大问题敲响了警钟。如果这次的mint函数给到的鉴权是一个多签名地址或是使用其他方法分散权限,那么此次攻击就不会发生。
参考链接:
攻击交易:
https://etherscan.io/tx/0x4bb10927ea7afc2336033574b74ebd6f73ef35ac0db1bb96229627c9d77555a0.htm
区块链
盗币
本文来源:
慢雾科技
文章作者:慢雾安全团队
我要纠错
声明:本文由入驻金色财经的作者撰写,观点仅代表作者本人,绝不代表金色财经赞同其观点或证实其描述。
提示:投资有风险,入市须谨慎。本资讯不作为投资理财建议。
金色财经>区块链>铸币疑云——PaidNetwork被盗细节分析
如何更好体现价值、如何确保价值、如何更好地进行价值交换,是一个永恒的的命题,更是现代商业体系的根基。根据亚当史密斯的观点,交换有助于提升人类生产效率,而价值是涉及交易关键因素之一.
1900/1/1 0:00:00来源:证券时报记者李明珠吴家明比特币价格大涨大跌已是常态,比特币背后的挖矿却再次成为市场热议的焦点.
1900/1/1 0:00:00拜登政府的1.9万亿经济刺激计划取得了关键性进展。当地时间3月6日,美国国会参议院表决以50票赞成、49票反对的结果通过该项计划.
1900/1/1 0:00:00Layer2是2021年加密社区具有发展趋势的明确方向之一,而热门DeFi选择哪些Layer2技术进行扩展,是被行业密切关注的.
1900/1/1 0:00:00著名的投资者TimDraper认为Netflix是最有可能将比特币纳入资产负债表的大公司之一。亿万富翁TimDraper表示,Netflix可能是财富100强中下一家购买比特币的公司,而亚马逊将.
1900/1/1 0:00:00无论是传统金融,还是数字金融,在没有监管和监督前提下,不可能寄希望于这些发行方行善不作恶。另一方面,监管也应该加大力度确保稳定币发行方透明度,保证稳定币抵押物真实存在.
1900/1/1 0:00:00