• 【超完整懶人包】認識比特幣!原理與應用全面解析|動區新手村
  • BlockTempo Beginner – 動區新手村
  • Home 3
  • Trading Testing
  • Video Testing Page
  • Video Testing Page –Single
  • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
  • 動區動趨- 最有影響力的區塊鏈媒體 (比特幣, 加密貨幣)
  • 最完整的「區塊鏈入門懶人包」|動區新手村
  • 關於 BlockTempo
動區動趨-最具影響力的區塊鏈媒體 (比特幣, 虛擬貨幣)
  • 最新消息
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 數據報告
    • 私人機構報告
    • 評級報告
  • 區塊鏈新手教學
  • 人物專訪
  • 獨立觀點
  • 新手懶人包
No Result
View All Result
  • 最新消息
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 數據報告
    • 私人機構報告
    • 評級報告
  • 區塊鏈新手教學
  • 人物專訪
  • 獨立觀點
  • 新手懶人包
No Result
View All Result
動區動趨-最具影響力的區塊鏈媒體 (比特幣, 虛擬貨幣)
No Result
View All Result
Home 區塊鏈商業應用 defi

資安專欄|DeFi 聚合平台 “Furucombo” 被駭細節分析,與用戶建議

慢霧科技 Slow Mist by 慢霧科技 Slow Mist
2021-02-28
in defi, 安全
0
資安專欄|DeFi 聚合平台 “Furucombo” 被駭細節分析,與用戶建議
119
SHARES
2k
VIEWS
分享至Facebook分享至Twitter

動區今稍早報導,台灣 DeFi 聚合平台 FuruCombo 證實 FuruCombo proxy 合約遭駭,估計損失 1,500 萬美元。動區專欄作者 慢霧 SlowMist 第一時間介入分析,並將攻擊細節分享給大家。
(前情提要: FuruCombo驚傳遭駭「1,500 萬美元」;麻吉大哥的Cream受牽連損110萬鎂)
(背景報導:幣安宣佈投資「台灣DeFi聚合平台FuruCombo」,讓DeFi麻瓜也能實現套利)

 

本次發生問題的合約在 Furucombo 本身的代理(proxy)合約當中。整個攻擊流程很簡單:攻擊者通過設置了 Furucombo 的 AaveV2 Proxy 的邏輯地址導致後續通過 Furucombo 代理合約調用的邏輯全部轉發到攻擊者自己的惡意合約上,導致任意資金被盜。

但是如果事情那麼簡單,那麼本次分析不值一提。問題遠比想像的複雜得多。

如上圖所示,攻擊者的入口在 Furucombo 的 batchExec 函數,我們先對 batchExec 函數進行分析:

以上是 Furucombo Proxy 合約的 batchExec 函數的具體實現,其中_preProcess 和_postProcess 合約分別是對調用前後做一些數據上的處理,不涉及具體的調用邏輯,這邊可以先忽略。

我們主要觀察核心的 _execs 函數:

通過對 execs 程式碼的分析不難發現,函數的主要邏輯是對 configs 數組的數據做檢查,並根據 configs 數組的數據對 data 進行一些處理。

但是回顧上文中攻擊者的調用數據,不難發現攻擊者的調用數據中,configs 的數據是一個 0 地址:

這裡有一個 trick,由於 0 地址是一個 EOA 地址,所有對 EOA 地址的函數調用都會成功,但是不會返回任何結果。

結合這個 trick,execs 函數中的關 於configs 數據的部分可以先暫時忽略。直接看到最後的核心_exec 函數:

_exec 函數的邏輯也很簡單,在校驗了 _to 地址後,直接就將 data 轉發到指定的 _to 地址上了。而通過對攻擊交易的分析,我們能發現這個 _to 地址確實是官方指定的合法地址。

最後一步,便是調用 _to 地址,也就是官方指定的 AaveV2 Proxy 合約的initialize 函數,將攻擊者自己的惡意地址設置成 AaveV2 Proxy 合約的邏輯地址。

通過對 Furucombo 合約的分析,可以發現整個調用流程上沒有出現嚴重的安全點,對調用的地址也進行了白名單的檢查。那麼問題只能是出在了對應要調用的代理邏輯上,也就是 AaveV2 Proxy 合約。

我們直接分析 AaveV2 Proxy 合約的 initialize 函數的邏輯:

可以看到 initialize 函數是一個 public 函數,並在開頭就檢查了_implementation 是否是 0 地址,如果是 0 地址,則拋出錯誤。

這個檢查的目的其實就是檢查了 _implementation 是否被設置了,如果被設置了,就無法再次設置。根據這個設置,不難想出 initialize 這個函數只能調用一次。除非 AaveV2 Proxy 從來沒有設置過 _implementation ,否則這個調用是不會成功的。

難道 Furucombo 真的沒有設置過對應的 _implementation 嗎?帶著這樣的疑問,我們檢查了交易內的狀態變化。如下:

可以看到,交易中改變了存儲位置為0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc 的內容,而寫入的內容正是攻擊者自己的惡意合約地址 0x86765dde9304bea32f65330d266155c4fa0c4f04 。

而 0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc 這個位置,正是_implementation 數據的存儲地址。

也就是說,官方從來沒有設置過 AaveV2 Proxy 合約的 _implementation 地址,導致攻擊者鑽了這個空子,造成了 Furucombo 資產損失。

總結

通過對整個事件的分析來看,Furucombo 此次事故並不在安全漏洞的範疇內,主要的原因在於官方將未啟用的 AaveV2 Proxy 合約添加進了自己的白名單中,並且未對 AaveV2 Proxy 合約進行初始化,導致攻擊者有機可乘。

建議

目前,由於 Furucombo 遭受攻擊,導致任何將代幣授權過給 Furucombo 合約(0x17e8ca1b4798b97602895f63206afcd1fc90ca5f) 的用戶都將面臨資金損失的風險。

慢霧安全團隊建議與 Furucombo 交互過的用戶檢查是否有將相關代幣授權給 Furucombo 合約。如有授權,應及時撤銷相關授權,避免進一步損失。

參考連結:

  • 代幣授權檢查地址:https://approved.zone/
  • 攻擊交易:https://ethtx.info/mainnet/0x6a14869266a1dcf3f51b102f44b7af7d0a56f1766e5b1908ac80a6a23dbaf449

📍相關報導📍

事件始末 | 黃立成旗下 Defi 新創Cream.Finance遭閃電貸攻擊,駭客得手近 10億台幣

YFI遭駭!聚合挖礦協議Yearn Finance疑似遭「閃電貸」攻擊,損失1,100萬鎂

425億美元BTC駭客案|東京法院拍板執行「Mt.Gox清償計畫」、澳本聰稱相關錢包是自己的


讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。

LINE 與 Messenger 不定期為大家服務

加入好友

加入好友 

分享此文:

  • 按一下以分享至 Facebook(在新視窗中開啟)
  • 按一下以分享到 Telegram(在新視窗中開啟)
  • 分享到 Twitter(在新視窗中開啟)
  • 分享到 LinkedIn(在新視窗中開啟)

相關新聞

Tags: DefiFurucombo台灣駭客攻擊

月曆 查看過去新聞

2021 年 4 月
一 二 三 四 五 六 日
 1234
567891011
12131415161718
19202122232425
2627282930  
« 3 月    

熱門文章

  • Coinbase明日將直接上市!怎麼買?Bitwise投資長:將帶起新一輪淘金熱

    Coinbase明日將直接上市!怎麼買?Bitwise投資長:將帶起新一輪淘金熱

    975 shares
    Share 390 Tweet 244
  • 《富爸爸,窮爸爸》作者預測比特幣 5 年內漲到 120 萬鎂:現在不買的人是笨蛋!

    774 shares
    Share 310 Tweet 194
  • BNB衝破550創新高!趙長鵬預告第 15 次代幣銷毀,推文: 將助力代幣價值提升

    654 shares
    Share 262 Tweet 164

最新文章

回購計劃驅動,YFI漲破 5 萬鎂大關!TVL劇增,刷新紀錄達 30.24 億美元

回購計劃驅動,YFI漲破 5 萬鎂大關!TVL劇增,刷新紀錄達 30.24 億美元

2021-04-15
「1枚也不會賣!」NBA獨行俠老闆 Mark Cuban:球隊將長期持有狗狗幣

「1枚也不會賣!」NBA獨行俠老闆 Mark Cuban:球隊將長期持有狗狗幣

2021-04-15
致敬中本聰!Coinbase歡慶上市,在比特幣鏈上寫入紐時頭版「1.9兆紓困案通關」

致敬中本聰!Coinbase歡慶上市,在比特幣鏈上寫入紐時頭版「1.9兆紓困案通關」

2021-04-15

關於我們

動區動趨

為您帶來最即時最全面
區塊鏈世界脈動剖析
之動感新聞站

主題分類

訂閱我們的最新消息

動區精選-為您整理一週間的國際動態

  • 關於 BlockTempo

動區動趨 BlockTempo © All Rights Reserved.

No Result
View All Result
  • 新手特輯:比特幣超完整懶人包
  • 市場脈動
  • 商業應用
  • 區塊鏈技術
  • 數據洞察
  • 政府法規

動區動趨 BlockTempo © All Rights Reserved.

Welcome Back!

Login to your account below

Forgotten Password?

Create New Account!

Fill the forms below to register

All fields are required. Log In

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist