您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

PolyNetwork攻擊事件可能起因于三個(gè)keeper私鑰泄露或多簽服務(wù)被攻擊

2023-07-03 11:40

簡(jiǎn)介據(jù)報(bào)道，據(jù)區(qū)塊鏈安全審計(jì)公司Beosin旗下Beosin EagleEye安全風(fēng)險(xiǎn)監(jiān)控、預(yù)警與阻斷平臺(tái)監(jiān)測(cè)顯示，7月2日，Poly network跨鏈橋項(xiàng)目疑似遭受私鑰泄露或多簽服務(wù)被攻擊，黑客利用偽造的憑證向多條鏈的跨鏈橋合約進(jìn)行取款操作。這次Poly network 的攻擊事件有多個(gè)攻擊地址，下面以0x906639ab20d12a95a8bec294758955870d0bb5cc地址為例。 1.攻擊者首先調(diào)用LockProxy跨鏈橋合約中的lock函數(shù)進(jìn)行鎖定很小的Lever Token。（https://etherscan.io/tx/0x1b8f8a38895ce8375308c570c7511d16a2ba972577747b0ac7ace5cc59bbb1c4）這里需要注意的是toChainid為6指的是BNB chain，可以通過https://explorer.poly.network/查看。這里只要poly網(wǎng)絡(luò)上查到，就表示已經(jīng)通過中繼鏈驗(yàn)證的。 2.切換到BNB鏈上，分析攻擊者調(diào)用verifyHeaderAndExecuteTx函數(shù)進(jìn)行

據(jù)報(bào)道，據(jù)區(qū)塊鏈安全審計(jì)公司Beosin旗下Beosin EagleEye安全風(fēng)險(xiǎn)監(jiān)控、預(yù)警與阻斷平臺(tái)監(jiān)測(cè)顯示，7月2日，Poly network跨鏈橋項(xiàng)目疑似遭受私鑰泄露或多簽服務(wù)被攻擊，黑客利用偽造的憑證向多條鏈的跨鏈橋合約進(jìn)行取款操作。這次Poly network 的攻擊事件有多個(gè)攻擊地址，下面以0x906639ab20d12a95a8bec294758955870d0bb5cc地址為例。 1.攻擊者首先調(diào)用LockProxy跨鏈橋合約中的lock函數(shù)進(jìn)行鎖定很小的Lever Token。（https://etherscan.io/tx/0x1b8f8a38895ce8375308c570c7511d16a2ba972577747b0ac7ace5cc59bbb1c4）這里需要注意的是toChainid為6指的是BNB chain，可以通過https://explorer.poly.network/查看。這里只要poly網(wǎng)絡(luò)上查到，就表示已經(jīng)通過中繼鏈驗(yàn)證的。 2.切換到BNB鏈上，分析攻擊者調(diào)用verifyHeaderAndExecuteTx函數(shù)進(jìn)行取款操作，注意到這里的數(shù)量和原先的lock的數(shù)量完全對(duì)不上。（https://bscscan.com/tx/0x5c70178e6dc882fba1663400c9566423f8942877a0d42bb5c982c95acc348e31）然而在中繼鏈網(wǎng)絡(luò)查詢?cè)摴P交易，并未找到該筆交易記錄。 3.現(xiàn)在有理由懷疑是不是簽名泄露或者keeper被修改（因?yàn)閗eeper是給用戶提款簽名的，只要控制了keeper就可以用偽造的簽名提款）。第一次的poly被攻擊就是黑客利用攻擊修改了keeper導(dǎo)致的。通過分析黑客調(diào)用verifyHeaderAndExecuteTx函數(shù)進(jìn)行取款操作，發(fā)現(xiàn)keeper并沒有被修改，目前keeper還是用的官方的keeper，現(xiàn)在我們有理由相信其中的三個(gè)keeper（0x4c46e1f946362547546677bfa719598385ce56f2、0x51b7529137d34002c4ebd81a2244f0ee7e95b2c0、0x3dfccb7b8a6972cde3b695d3c0c032514b0f3825）可能私鑰泄露或多簽服務(wù)被攻擊，導(dǎo)致攻擊者可以利用偽造的憑證取款。

您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

PolyNetwork攻擊事件可能起因于三個(gè)keeper私鑰泄露或多簽服務(wù)被攻擊

相關(guān)文章

站長(zhǎng)推薦

標(biāo)簽云