小缺陷大损失 ,GYM Network何至于此 ?

前言

北京时间2022年6月8日,知道创宇区块链安全实验室?自动数据监测工具监测到BSC链上NFT项目GYMNetwork因"PublicdepositFromOtherContract"权限控制问题被攻击,损失包括7475枚BNB,共计约216W美元,目前已将兑通过DEX换70W美元的ETH通过Celer跨链到以太坊,2000枚BNB利用BSC-Tornado进行混币,余下3000枚BNB在攻击者地址。

知道创宇区块链安全实验室?第一时间跟踪本次事件并分析。

基础信息

美SEC确认收到贝莱德、景顺、富达等多个比特币ETF申请:7月14日消息,彭博ETF分析师James Seyffart发推称,美国证券交易委员会正式确认收到(acknowledged)贝莱德、VanEck、Invesco/Galaxy Digital、Fidelity、WisdomTree的比特币ETF申请。

据昨日报道,Bitcoin Archive发推称,美国证券交易委员会确认收到(acknowledged)Bitwise的比特币ETF申请。据彭博ETF分析师James Seyffart称,这正式开启了美国SEC的审查程序。Seyffart指出,“这只是过程中的一个步骤,即使Gensler/SEC计划下个月拒绝他们,也是有可能发生的。”[2023/7/15 10:56:04]

被攻击合约:0x0288fba0bf19072d30490a0f3c81cd9b0634258a

美SEC正在调查BarnBridge DAO和与该DAO相关的个人:7月7日消息,根据DeFi协议BarnBridge发布的一张截图,BarnBridge DAO法律顾问Douglas Mark表示,美国证券交易委员会(SEC)正在调查BarnBridge DAO和与该DAO相关的个人。为了减少潜在的进一步的法律责任,现有的流动性池应该被关闭,并且不应该启动更多的流动性池。Barnbridge相关产品的所有工作都应停止,在另行通知之前,个人不应再为他们所做的任何与Barnbridge相关的工作获得报酬。[2023/7/7 22:23:07]

攻击者地址:0xB2C035eee03b821cBe78644E5dA8B8eaA711D2e5

以太坊日内大跌10.00%,现报1689美元/枚。:行情显示,以太坊日内大跌10.00%,现报1689美元/枚。[2022/8/19 12:36:37]

攻击合约:0xcD337b920678cF35143322Ab31ab8977C3463a45、0x68b5f1635522ec0e3402b7e2446e985958777c22

tx:0xfffd3aca0f53715f4c76c4ff1417ec8e8d00928fe0dbc20c89d875a893c29d89

GymSinglePool代理合约:0xa8987285e100a8b557f06a7889f79e0064b359f2

币安已暂停Terra网络充提服务:金色财经报道,据官方公告,Terra(LUNA)网络已于区块高度7,607,789停止,币安已于今日10:25暂停Terra网络的充值及提现服务。待Terra网络稳定运行时,币安将重新开放Terra网络的充值及提现业务。[2022/5/13 3:13:06]

漏洞分析

项目方在GymSinglePool合约中实现过程中对于0x0288fba0bf19072d30490a0f3c81cd9b0634258a#depositFromOtherContract函数缺少了权限控制,导致攻击者能够通过该函数调用内部_autoDeposit函数实现零消耗质押:

对于应该开放给用户的质押内部函数是_deposit函数,该函数实现了对于token的审批传入,如下图所示:

对应的_autoDeposit函数则实现了"特权"质押,即不需要转入Token进行质押。同时该函数直接暴露给了用户,函数对比如下:

攻击流程

攻击者为了防止链上MEV和抢跑机器人,将合约进行了分步部署执行,同时部署/调用了多次以完成对GymNetwork合约(0x3a0d9d7764FAE860A659eb96A500F1323b411e68)中的GYMNETToken完全抽离,以其中一笔部署调用为例:

1.部署合约后调用depositFromOtherContract实"特权"质押,对应0xfd4a2266方法:

内部调用细节如下:

2.调用0x30649e15实现对上一步特权质押的Token回撤:

3.利用0x1d111d13函数售出获取到的的GYM-Token:

重复多次"特权"质押--回撤--售出步骤,攻击者最终获取到7475枚BNB:

为了抑制抢跑,攻击者将添加质押和回撤进行了步骤分离,两个步骤均为核心操作,同时刻意提高添加部分步骤的GasPrice为15/20gwei,可见攻击者是有意为之。

溯源处置

本次攻击原因是项目方实现的特权函数权限控制不当,在攻击发现的1小时后项目方将GymSinglePool代理合约的逻辑合约进行了多次修改,为其添加了权限控制:

并在20分钟后对逻辑合约添加了紧急账户处置函数:

而对于项目方Deployer地址分析,其部署的多个GymSinglePool合约根据追踪仅在两天前部署的GymSinglePool合约中存在漏洞,4天前的合约则不存在此函数:

同时代理合约对应的逻辑合约被升级为漏洞合约的事件发生在在2days13hrsago:

攻击者的资金准备(FromTornado)则在约6小时以前,攻击者的身份也值得令人深思。

总结

虽然只是一处小的控制缺陷,却导致了数百万美元的损失。项目方的处置虽较为及时,漏洞导致的损失却难以挽回。该类型漏洞在审计过程中很容易被发现并将归纳到逻辑缺陷/不安全的外部调用,各项目方在开发和审计流程上切莫大意。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

火必AQUANEE将于6.9日登陆Gate以及BitMart

区块链是一个周期性的产业,这个阶段进入寒冬是很正常的事情。而投资往往是反人性的,与此对应的是,大部分人会在牛市投项目,估值很高,但其实牛市投资并不是一个很好的选择;反而在熊市的时候,项目估值会降低,这个时候进行投资会有一个相对比较好的.

DOTLUNA 和 UST 崩盘后 稳定币格局如何多样化

就像电影戏法一样,以慢动作Terra的稳定币——UST和原生币为背景,LUNA见证了一场巨大的崩盘。于是,震惊了投资者的骨髓。为什么?因为,尽管加密货币波动性很大,但稳定币被认为是万能的,没有波动性.

[0:15ms0-1:548ms