安全实验室监测到DeFi协议RikkeiFinance遭到黑客攻击,被盗资金中已有2600枚BNB被转入TornadoCash。
基础信息
攻击合约:
0xe6df12a9f33605f2271d2a2ddc92e509e54e6b5f
0x9ae92cb9a3ca241d76641d73b57c78f1bcf0b209
攻击者地址:
0x803e0930357ba577dc414b552402f71656c093ab
恶意预言机地址:
Strike已在萨尔瓦多为其国际实体设立了新总部:金色财经报道,数字支付公司Strike已在萨尔瓦多为其国际实体设立了新总部。但Strike表示,尽管监管方面的不确定性导致Bittrex等其他加密货币公司退出美国市场,但其主要总部仍在芝加哥。目前,Strike有一个美国实体负责监督国内市场的运营,还有一个位于萨尔瓦多的实体负责监督全球运营。
金色财经此前报道,比特币支付提供商Strike的创始人兼首席执行官JackMallers表示,正在将其应用从目前的美国、萨尔瓦多和阿根廷基地扩展到65个以上的国家。[2023/5/25 10:38:45]
0xa36f6f78b2170a29359c74cefcb8751e452116f9
声音 | Erik Voorhees:比特币需要非常保守,不能尝试每一个新想法:ShapeShift首席执行官Erik Voorhees表示,可替代性和闪电网络在技术层面对比特币都很重要,同时交易所交易资金对整个加密货币空间至关重要。比特币需要非常保守,它不能尝试每一个新想法,也不能针对每一个变量进行优化。[2019/3/24]
0x99423d4dfce26c7228238aa17982fd7719fb6d7f
攻击tx:
0x93a9b022df260f1953420cd3e18789e7d1e095459e36fe2eb534918ed1687492
动态 | 比特币早期投资者Erik Finman将闪电网络比作Visa或万事达:据Ethereum World News消息,比特币早期投资者Erik Finman在推特上对闪电网络进行了抨击,他解释道,网络有效地将比特币变成了“Visa和万事达”,这并非中本聪本意。Finman补充说,BTC与闪电网络集中在硅谷的手中,而不是矿工,节点运营商等。虽然闪电网络不像美联储那样百分百集中,但协议的引入可能会给去中心化的的比特币带来风险。此外,Finman在3月8日的推文中写道:“比特币已死。”[2019/3/9]
0x4e06760884fd7bfdc076e25258ccef9b043401bc95f5aa1b8f4ff2780fa45d44
被攻击预言机地址:
0xd55f01b4b51b7f48912cd8ca3cdd8070a1a9dba5
流程
攻击者的攻击流程如下:
1.攻击者调用external可见性的setOracleData()函数将预言机设置为自己的恶意预言机。
2.由于恶意预言机替换了原来的预言机,导致预言机输出的rTokens价格可以被攻击任意操控。攻击者向RBinance合约发送0.0001BNB获得4995533044307110.024rBNB。
3.由于兑换了大量的rBNB,所以攻击者借出346199.781USDC。
4.攻击者将借出的346199.781USDC兑换成776.298WBNB。
5.攻击者重复第三步和第四步操作分别借出3.033BTCB、52275.873DAI、297082.798BSC-USD、299822.459BUSD并兑换成相应的WBNB。
6.将兑换的共2571.201BNB转移到攻击者账户上。
7.最后攻击者再次调用setOracleData()还原预言机状态。
另外一次攻击的手法相同,只是先将BNB兑换成BUSD再转去RBinance获得rBUSD。
细节
问题点就在于Cointroller中的SimplePriceOracle.sol(https://bscscan.com/address/0xd55f01b4b51b7f48912cd8ca3cdd8070a1a9dba5#code)合约,其setOracleData的可见性为external,可以被外部调用。
修改预言机前的正常价格为416247538680000000000。
将rToken0x1578的预言机修改为恶意预言机0xa36f。
设置恶意预言机后将rToken价格提升到416881147930000000000000000000000。
后续处理
攻击者将盗取的BNB分批次转入TornadoCash中。
RikkeiFinance官方称将全额补偿漏洞利用攻击中受影响的所有用户。
总结
由于合约没有对setOracleData函数的可见性进行限制,导致了攻击者可以任意修改预言机地址,从而获取了从合约中代币,所以我们在写合约时一定要严格限制函数的可见性。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。