以太坊代币「假充值」漏洞细节披露及修复方案

链闻ChainNews:

上周,慢雾披露的以太坊代币「假充值」漏洞,可谓一石激起千层浪,这次漏洞影响到相当数量的交易所和中心化钱包等,影响范围广泛。本文为你深入解析这次漏洞的前因后果。

来源|慢雾区作者|慢雾安全团队

披露时间线以太坊代币「假充值」漏洞影响面非常之广,影响对象至少包括:相关中心化交易所、中心化钱包、代币合约等。单代币合约,我们的不完全统计就有3619份存在「假充值」漏洞风险,其中不乏知名代币。相关项目方应尽快自查。**由于这不仅仅是一个漏洞那么简单,这已经是真实在发生的攻击!**出于影响,我们采取了负责任的披露过程,这次攻击事件的披露前后相关时间线大致如下:

2018/6/28慢雾区情报,USDT「假充值」漏洞攻击事件披露2018/7/1慢雾安全团队开始分析知名公链是否存在类似问题2018/7/7慢雾安全团队捕获并确认以太坊相关代币「假充值」漏洞攻击事件2018/7/8慢雾安全团队分析此次影响可能会大于USDT「假充值」漏洞攻击事件,并迅速通知相关客户及慢雾区伙伴2018/7/9慢雾区对外发出第一次预警2018/7/10慢雾安全团队把细节同步给至少10家区块链生态安全同行2018/7/11细节报告正式公开漏洞细节

以太坊信标链验证者数量突破50万个:1月17日消息,Dune数据显示,当前以太坊信标链验证者数量突破50万个,为502,468个。超过1607万枚ETH已被质押,占ETH流通总量的13.34%。[2023/1/17 11:17:19]

以太坊代币交易回执中status字段是0x1(true)还是0x0(false),取决于交易事务执行过程中是否抛出了异常。当用户调用代币合约的transfer函数进行转账时,如果transfer函数正常运行未抛出异常,该交易的status即是0x1(true)。

如图代码,某些代币合约的transfer函数对转账发起人(msg.sender)的余额检查用的是if判断方式,当balances<_value时进入else逻辑部分并returnfalse,最终没有抛出异常,我们认为仅if/else这种温和的判断方式在transfer这类敏感函数场景中是一种不严谨的编码方式。而大多数代币合约的transfer函数会采用require/assert方式,如图:

花旗银行:以太坊一旦启动升级,它可能会导致能源强度降低:金色财经报道,花旗银行的研究声称,以太坊一旦启动升级,它可能会导致能源强度降低,将以太坊转变为通货紧缩资产,并可能通过分片实现更可扩展的未来路线图。花旗表示,向股权证明 (?PoS?) 的转变也可能会使以太坊的总体发行量每年降低 4.2%。研究指出,一旦以太坊成为一种通货紧缩资产,加密货币作为价值储存手段的地位将更加突出。

花旗还预测,作为一种通缩资产,以太坊不太可能成为吞吐量最高的区块链。该报告补充说,随着合并,以太坊的出块时间将从 13 秒下降到 12 秒,这意味着费用大幅下降和速度增加。花旗指出,作为 PoS 网络,以太坊将吸引现金流,从而允许使用区块链目前无法使用的不同估值方法。总的来说,花旗指出,在合并后,以太坊可以被认为是一种节能环保的加密货币,因为能源消耗将降低 99.95%。[2022/8/8 12:10:14]

当不满足条件时会直接抛出异常,中断合约后续指令的执行,或者也可以使用EIP20推荐的if/elserevert/throw函数组合机制来显现抛出异常,如图:

以太坊虚拟机开发商Neon已在美国纽约安装NFT自动售货机:2月23日消息,基于Solana区块链的以太坊虚拟机开发商Neon在美国纽约市曼哈顿约翰街29号运行了一台NFT自动售货机,该机器于去年12月试运行,目前已全天24小时开发,收集者可使用法币购买Solana NFT。此前消息,Solana上以太坊虚拟机开发商Neon Labs于去年11月份完成4000万美元的融资。(Decrypt)[2022/2/23 10:10:14]

我们很难要求所有程序员都能写出最佳安全实践的代码,这种不严谨的编码方式是一种安全缺陷,这种安全缺陷可能会导致特殊场景下的安全问题。攻击者可以利用存在该缺陷的代币合约向中心化交易所、钱包等服务平台发起充值操作,如果交易所仅判断如TxReceiptStatus是success就以为充币成功,就可能存在「假充值」漏洞。如图:

昨日以太坊销毁量达9027枚,为单日销毁量新高:据欧科云链链上大师数据显示,当前以太坊共计已销毁105511 ETH,单个区块销毁均值为0.7557 ETH。昨日以太坊销毁量达到9027枚ETH,为迄今为止单日最高销毁量,同期EIP-1559模式下的交易笔数为58.87万笔,占比50.11%。[2021/8/27 22:40:41]

参考示例TX:https://etherscan.io/tx/0x9fbeeba6c7c20f81938d124af79d27ea8e8566b5e937578ac25fb6c6804error

修复方案

除了判断交易事务success之外,还应二次判断充值钱包地址的balance是否准确的增加。其实这个二次判断可以通过Event事件日志来进行,很多中心化交易所、钱包等服务平台会通过Event事件日志来获取转账额度,以此判断转账的准确性。但这里就需要特别注意合约作恶情况,因为Event是可以任意编写的,不是强制默认不可篡改的选项:

Derbit平台以太坊期权交易量达3000万美元,创下历史新高:Skew数据显示,以太坊(ETH)价格今日一度突破了250美元关口,随后小幅回落。价格的飙升也引发了诸如Deribit等平台上ETH期权交易量的大幅增长,其中Deribit在6月1日创下了单日以太坊期权交易量新高。交易员们已经注意到了最近的价格走势,似乎正在为近期的重大动向做准备。[2020/6/2]

emitTransfer(from,to,value);//value等参数可以任意定义

作为平台方,在对接新上线的代币合约之前,应该做好严格的安全审计,这种安全审计必须强制代币合约方执行最佳安全实践。作为代币合约方,在编码上,应该严格执行最佳安全实践,并请第三方职业安全审计机构完成严谨完备的安全审计。

后记Q&A

Q:为什么我们采取这种披露方式?

A:本质是与攻击者赛跑,但是这个生态太大,我们的力量不可能覆盖全面,只能尽我们所能去覆盖,比如我们第一时间通知了我们的客户,然后是慢雾区伙伴的客户,再然后是关注这个生态的安全同行的客户,最终不得不披露出细节。

Q:为什么说披露的不仅仅是漏洞,而是攻击?

A:其实,以我们的风格,我们一般情况下是不会单纯去提漏洞,漏洞这东西,对我们来说太普通,拿漏洞来高调运作不是个好方式。而攻击不一样,攻击是已经发生的,我们必须与攻击者赛跑。披露是一门艺术,没什么是完美的,我们只能尽力做到最好,让这个生态有安全感。

Q:至少3619份存在「假充值」漏洞风险,这些代币该怎么办?

A:很纠结,一般来说,这些代币最好的方式是重发,然后新旧代币做好「映射」。因为这类代币如果不这样做,会像个「定时炸弹」,你不可能期望所有中心化交易所、中心化钱包等平台方都能做好安全对接,一旦没做好这个“假充值”漏洞的判断,那损失的可是这些平台方。而如果平台方损失严重,对整个市场来说必然也是一种损失。

Q:有哪些知名代币存在「假充值」漏洞?

A:我们不会做点名披露的事。

Q:有哪些交易所、钱包遭受过「假充值」漏洞的攻击?

A:恐怕没人会公开提,我们也不会点名。

Q:这些代币不重发是否可以?

A:也许可以,但不完美。不选择重发的代币要么很快是发布主网就做「映射」的,要么得做好通知所有对接该代币的平台方的持续性工作。

Q:为什么慢雾可捕获到这类攻击?

A:我们有健壮的威胁情报网络,捕获到异常时,我们默认直觉会认为这是一种攻击。

Q:除了USDT、以太坊代币存在「假充值」漏洞风险,还有其他什么链也存在?

A:暂时不做披露,但相信我们,「假充值」漏洞已经成为区块链生态里不可忽视的一种漏洞类型。这是慢雾安全团队在漏洞与攻击发现史上非常重要的一笔。

更多精彩内容,关注链闻ChainNews公众号,或者来微博**@链闻ChainNews**与我们互动!转载请注明版权和原文链接!

来源链接:mp.weixin.qq.com

本文来源于非小号媒体平台:

链闻研究院

现已在非小号资讯平台发布1篇作品,

非小号开放平台欢迎币圈作者入驻

入驻指南:

/apply_guide/

本文网址:

/news/3626929.html

以太坊ETH漏洞风险安全

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场

上一篇:

起底「黑暗幽灵」战队:做空币价,打劫过所有头部交易所,除了币安

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

GateioJEX上线周ETH期权0530公告

ETH看涨期权 代码周ETH看涨0530期权标的ETH合约类型欧式看涨期权计价单位USDT最小价格单位0.0001USDT合约比例20:1.

[0:213ms0-1:378ms