来源：知道创宇区块链安全实验室
作者：创宇区块链实验室
北京时间2021年7月12日凌晨1点，Anyswap官方发推声称Anyswap多链路由v3版本遭到攻击，V3跨链资金池受影响，损失约240万USDC和551万MIM，AnyswapV1和V2版本不受该攻击影响，跨链桥未受影响。知道创宇区块链安全实验室第一时间跟踪本次事件并分析：
Starknet社区发起提案投票，拟将Alpha v0.12.0版本部署至主网:7月6日消息，以太坊Layer2扩容解决方案Starknet发起投票，拟将 Alpha v0.12.0 版本部署至主网。目前投票赞成率为100%，投票截止时间为6月11日。
此前报道，Starknet 已于测试网上推出 Starknet Alpha v0.12.0。新版本将对定序器进行重大改进，包含定序器性能、取消 Pending 状态与区块哈希系统调用。[2023/7/6 22:21:21]
事件跟踪
攻击时间：
2021年7月10日晚8:00(UTC)
攻击者地址：
0x0aE1554860E51844B61AE20823eF1268C3949f7C
矿企CleanSpark 3月产出598枚BTC，售出502枚BTC:4月3日消息，比特币矿企CleanSpark发布2023年3月挖矿和运营进展更新：CleanSpark 3月共产出598枚BTC，2023年至今已产出1871枚BTC。
截至3月31日，CleanSpark持有196枚比特币，共有67700台矿机，总算力为6.7 EH/s。3月，CleanSpark以24800美元的均价出售了502枚BTC，收益为1240万美元。（Globe Newswire）[2023/4/3 13:42:25]
攻击交易信息：
a.攻击交易1——>被盗金额：1,536,821.7694USDC
https://etherscan.io/tx/0xc80e7cfeb16143cba4d5fb3b192b7dbe70e9bcd5ca0348facd20bf2d05693070
日本主要零售商Marui发行区块链债券:金色财经报道，日本百货连锁店?Marui (OIOI)?直接向其客户发行了基于区块链的公司债券，避开了中介机构。6 月 20 日的首次发行仅略高于 1.2 亿日元（合 86 万美元）。原定目标为1亿日元，但发行超额认购20倍。它即将发布第二个类似大小的额度。Marui将债券出售给其 EPOS 持卡人，并提供 1% 的一年期回报。但是，只有 0.3% 是现金，余额作为 EPOS 奖励积分通过代币化提供。[2022/9/2 13:03:32]
“1P5ZE”开头比特币巨鲸地址余额清零:7月21日消息，据欧科云链链上大师数据显示，以“1P5ZE”开头的比特币第三大巨鲸地址在今晨转移42,144枚 BTC后，于11:39:57分5次转出地址下剩余 29,235 枚 BTC，目前该地址余额已归零，该巨鲸地址近3日累计转出132,882枚BTC。[2022/7/21 2:28:04]
b.攻击交易2——>748,312.634392210170566277USDC
https://bscscan.com/tx/0xa8a75905573cce1c6781a59a5d8bc7a8bfb6c8539ca298cbf507a292091ad4b5
c.攻击交易3——>112,640.877101USDC
https://ftmscan.com/tx/0x7312936a28b143d797b4860cf1d36ad2cc951fdbe0f04ddfeddae7499d8368f8
d.攻击交易4——>5,509,227.35372MIM
https://etherscan.io/tx/0xecaaf8b57b6587412242fdc040bd6cc084077a07f4def24b4adae6fbe8254ae3
技术分析
BSC上的V3路由器MPC帐户下存在两个v3router交易，这两个交易具有相同的R值签名，攻击者可以反推出MPC账户的私钥，知道创宇安全团队通过本地测试验证了这种攻击方法，如果知道两次交易中相同的R值(ECDSA签名算法)，由于两次签名的原始数据不一样，就能反推出签名时使用的随机数种子，又因为可以地址中推算出了公钥，所以通过脚本即可反推出MPC地址的私钥(如下方截图所示)，最后攻击者以MPC身份调用anySwapInAuto函数完成盗币。代码关键部分：
代码执行结果如下：
后续进展
Anyswap项目方将赔偿此次盗币事件产生的损失，并在未来48小时更新主合约代码，以修复使用相同R签名导致的私钥泄露事件。如有最新进展，实验室将会第一时间跟进和分析。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。