04月11日凌晨00:17，PeckShield态势感知平台监测到TCX1Cay…开头的黑客，创建了名为BTTx,tokenid为1002278的TRC10token，并于凌晨00:25至01:00之间向多个地址转入4,000万个BTTx代币，这多个地址对TXHFhq…开头的BTTBank理财类合约实施攻击。
原文标题：《波场假币攻击全过程：BTTBank理财合约遭黑客假BTT攻击》
BTTBank项目介绍
BTTBank又名TronBankBTT,是属于TronBank旗下的一款专属于BitTorrent(BTT)-ThetokenthatwillenableblockchainmassadoptionBTTtoken的投资产品，根据官网TronBank介绍：
TronBankBTT的智能合约将为您产生每天3.6-6.6％的投资收益（取决于你购买的产品计划)，自动发放到你的收益余额中。举例，购买4.6%收益计划，21天你即可获得超过100%收益。收益每秒都会计算，你甚至每秒都可以提取收益或重新投资。当您重新投资收益时，投资金额会增加，可以更快的获得更多收益。
Mutant Cartel创始人抨击ApeCoin：应像初创公司一样运作，而不是成立“委员会”:金色财经报道，Mutant Cartel创始人Lior.eth在社交媒体发文抨击ApeCoin近期的特别委员会成员和治理工作组管理员选举，他表示ApeCoin应像初创公司一样运作，有更明确的 CEO/COO/CMO 结构，而不是成立“委员会”，而且委员会角色的责任、报酬等方面缺乏明确性，这对 DAO 来说是痛苦的。在任何人说“去中心化”之前，请记住加密领域的基础项目都是在创始人/领导者和DAO的推动下蓬勃发展，这些角色并不相互排斥。目前ApeCoinDAO社区已开启Ape基金会特别委员会会成员提名和治理工作组管理员提名的投票，本轮投票结束时间为6月22日。[2023/6/19 21:46:06]
其产品界面如下：
其理财过程大致如下：
1、用户根据收益率和投资期限购买相应的理财产品；2、投资期限到期之后，用户提现理财产品到自己的钱包。
使用上，和当前的各类P2P理财产品类似，用户的使用门槛仅在于一个TRON钱包，但从产品收益率来看，这个资产回报率还是相当可观的。
Yat Siu将不再继续担任ApeCoin特别委员会委员:5月8日消息，据Animoca Brands主席Yat Siu在社交媒体宣布，他将不会竞选ApeCoin特别委员会委员的第二个任期，目前ApeCoin DAO第二届特别委员会选举季已经拉开帷幕。Yat Siu称自己的决定是为了“给合适的人腾出位置”，其职责将会协助新委员过渡并给ApeCoin特别委员会加入新的血液，此外Yat Siu表示之后也会一直为ApeCoin提供服务。Yat Siu是2022年3月被任命为ApeCoin DAO第一届特别委员会的五名特别委员会原成员之一，该委员会的角色是服务社区的“管家”，不是运营者和CEO。[2023/5/8 14:50:01]
攻击回溯
攻击事件简述
去年年底，波场孙宇晨发起12号提议，即符合波场TRC10规范的Nativetoken的名字将不再唯一，涉及到TRC10token的转账等操作将使用ID来代替。这使得波场创建token的流程变得简单易上手，然而却带来一个潜在的威胁，一旦合约疏于检查tokenid的匹配性，就会存在假币攻击的可能。简而言之，本次BTTBank遭受攻击正是因为缺乏tokenid的一致性验证造成的。
SBF钱包地址囤积14.5万枚ApeCoin，约合168.7万美元:3月18日消息，据链上数据显示，被标记为Alameda的钱包地址自昨日ApeCoin发布后，即高频使用WETH兑换ApeCoin，截至发稿时，该地址ApeCoin余额为145,565枚，约合168.7万美元。[2022/3/18 14:04:27]
背景知识
TRON中的token分为几种规范：
TRXTRC20TRC10其中，TRX为TRON的平台币，类似于Ethereum中的ETH。
而TRC20是与EthereumERC20兼容的token，实质是一种可编程的智能合约，由用户通过智能合约创建token之后，其token的转账、发送等操作均在智能合约内部完成，对于一般的小白用户来说，ERC20/TRC20使用过于复杂，不便于上手使用。
故此，TRON中引入了TRC10token,这是一种可以由用户直接操控的token，每一个自然用户支付1024TRX便可创建一个TRC10token，同时一个用户只能创建一个TRC10token。每一个TRC10token在创建之后，由系统分配一个唯一ID，这是一个从1,000,001开始往后自增的整数，一个tokenId标识一个唯一的token，当前TRON平台上共有1850个TRC10。
HBTC Chain霍比特公链及Opendex均已通过PeckShield派盾完成代码审计:据霍比特HBTC 12月29日官方消息，基于HBTC Chain霍比特公链Opendex已于本周通过PeckShield（派盾）的代码审计。据悉，HBTC Chain霍比特公链的公链审计报告也已在12月中旬完成。霍比特公链及Opendex审计报告详情见底部原文链接。
HBTC Chain是目前市场上支持最全面以及使用最便捷的去中心化跨链解决方案，定位为“异构跨链DeFi公链”。支持OpenDex协议及AMM+Orderbook模式跨链Swap；跨链资产桥支持完整的资产安全去中心化跨链流通兑换，支持任意公链自由流通兑换。现HBTC Chain开启主网节点投票阶段，HBC持有者均可公正公开公平参与去中心化投票，共建HBTC Chain生态。详情见原文链接。[2020/12/29 16:00:01]
为了提高TRC10的流动性和使用价值，TRON平台在Odyssey3.2版本之后，使能了在智能合约内部转账TRC10token的功能，参考TRC10TransferinSmartContracts,其示例代码如下所示：
动态 | PeckShield发布EOS高危账号预警 存在“彩虹”攻击被盗风险:近日区块链安全公司PeckShield在分析EOS账户安全性时发现，部分EOS用户正在使用的秘钥存在严重的安全隐患。问题的根源在于部分秘钥生成工具允许用户采用强度较弱的助记词组合，而通过这种方式生成的秘钥很容易存在“彩虹”攻击，进而导致账户数字资产被盗。针对此安全威胁，为了帮助用户减少可能的经济损失，PeckShield安全人员定制了一套危机解决方案：
1、披露因助记词使用问题导致的资产被盗漏洞细节，并呼吁EOS社区用户加强安全防范，避免使用空助记词或较弱的助记词组合；
2、启用EOSRescuer（peckshield.com/eosrescuer）公共查询服务，用户可一键查阅自己的账号是否存在安全风险；
3、将已经监测到的存在高安全风险的用户资产暂时转移到特定的安全账户，受影响用户可联系PeckShield进行认领。为确保用户利益不受侵害，PeckShield会将上述安全账户的所有记录透明公开，并接受第三方媒体的监督。注：用户认领时需提供EOS账户所有权的证明，包括必要的交易记录等。[2018/7/11]
上述代码简单解释如下：
1、transferTokenTest()接口内部用于转账TRC10token，接口调用方可以通过address.transferToken(uint256tokenValue,trcTokentokenId)往address转账数量为tokenValue的tokenid为tokenid的TRC10token；2、msgTokenValueAndTokenIdTest()接口表明，调用者可以直接在发送的message中加入tokenid和tokenvalue字段，这也说明了TRC10是TRON平台上的一等公民，属于内置类型，与TRC20通过函数参数的形式来表征token价值是完全不同的；3、getTokenBalanceTest()通过tokenid获取账号的余额。
由此可知，TRC10token可以在智能合约内部通过tokenid完成转账，TRC10token作为价值承载者，在智能合约内部即反映在tokenid的差异上。
因此，合约开发者在处理TRC10转账相关逻辑时，需要特别注意tokenId的有效性和真实性。
攻击事件
PeckShield安全人员在分析BTTBank合约时，发现其合约源码实现中存在致命漏洞，可导致项目方资金受损。
下图为黑客攻击的原过程：
1、黑客先行创建一个名为BTTx的TRC10token；2、黑客往一批自己控制的账号中转入4,000万个BTTxtoken；3、通过控制的账号往BTTBank合约发起数次攻击；4、最后顺序将BTT提取到控制的账号中。
下文从BTTBank投资及赎回的过程还原本次BTT假币攻击的全过程。
投资
投资的核心代码如下：
public接口的invest()提取msg.tokenvalue，并调用private的invest()函数完成投资的过程，invest()内部计算并保存用户这一次的投资数量、时间等信息到合约的内部资产账单上。值得注意的是，这里invest()只提取了msg.tokenvalue，这里并没有提取msg.tokenid，也没有验证msg.tokenid是否属于BTTToken的tokenid(为1002000)。
前面我们提到BTTBank是一款投资理财类DApp，用户存入BTTtoken，资产到期之后，再赎回投资的BTT和对应的利息，在这里并没有检查是否是真正的BTT，也就是不论你投资的阿猫阿狗币，都被认为是BTTtoken。
提现
提现的核心代码如下：
赎回的过程比较简单，先从合约的内部投资账单上计算用户已经到期的投资金额，并将这一部分投资金额转回给用户，注意：msg.sender.transferToken(withdrawalAmount,BTT_ID)中是固定的BTT_ID即1002000.
至此，用户投入BTT，收获BTT；而黑客投入BTTx,收获BTT，一个完美的『狸猫换太子』过程。
防御策略
PeckShield安全人员在此提醒广大开发者，虽然TRC10/TRC20都是token,但两者在TRON平台上有着本质的差异性，若要在智能合约内部转账TRC10，一定要检查所转移的TRC10对应的tokenid是否为预期值。针对上例，可将投资代码增强如下：
另外，PeckShield安全人员根据上述的代码样式分析TRON平台上其它类BTTBank合约时，也发现了相似的问题。在此，PeckShield安全人员提醒在进行智能合约开发的时候，虽然复用现有代码可能会带来开发功能上面的便利，但也须注意可能带来的安全风险。
来源链接：mp.weixin.qq.com
本文来源于非小号媒体平台：
PeckShield
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3627176.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
波场DApp再遭手！游戏TronWow变提款机，Peckshield深度讲解黑客手法
下一篇：
少写一行代码的教训：TronBank1.7亿BTT仅3小时就被洗劫一空
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。