您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

Beosin：Polygon鏈上LibertiVault合約遭遇攻擊分析

2023-07-11 18:30

簡(jiǎn)介據(jù)報(bào)道，據(jù)Beosin旗下Beosin EagleEye監(jiān)測(cè)顯示，Polygon鏈上LibertiVault合約遭遇攻擊，損失約123ETH和56,234USDT價(jià)值約29萬美元，以及以太坊鏈上35ETH和96223USDT價(jià)值約16萬美元，總共超45萬美元。技術(shù)人員分析發(fā)現(xiàn)，本次攻擊是由于LibertiVault合約存在重入漏洞所導(dǎo)致。 1、攻擊者使用閃電貸借出500萬USDT，調(diào)用LibertiVault合約deposit函數(shù)進(jìn)行質(zhì)押，其質(zhì)押邏輯會(huì)將質(zhì)押的代幣一部分用于兌換，然后再計(jì)算鑄幣數(shù)量，鑄幣數(shù)量是根據(jù)和合約本次存入代幣量與合約存入之前的余額比例來進(jìn)行計(jì)算的。 2、而兌換操作swap會(huì)調(diào)用黑客的合約，此時(shí)黑客第一次重入調(diào)用deposit，并在此函數(shù)中二次重入，向合約打入250萬USDT。 3、二次重入結(jié)束后，合約會(huì)按照250萬USDT與之前合約的USDT余額比值為黑客鑄幣，第一次重入的deposit函數(shù)運(yùn)行結(jié)束后，黑客又向其中打入了250萬USDT。 4、此時(shí)，執(zhí)行完了外層deposit函數(shù)中的兌換操作，合約又會(huì)按照250萬USDT與合約USDT余

據(jù)報(bào)道，據(jù)Beosin旗下Beosin EagleEye監(jiān)測(cè)顯示，Polygon鏈上LibertiVault合約遭遇攻擊，損失約123ETH和56,234USDT價(jià)值約29萬美元，以及以太坊鏈上35ETH和96223USDT價(jià)值約16萬美元，總共超45萬美元。技術(shù)人員分析發(fā)現(xiàn)，本次攻擊是由于LibertiVault合約存在重入漏洞所導(dǎo)致。 1、攻擊者使用閃電貸借出500萬USDT，調(diào)用LibertiVault合約deposit函數(shù)進(jìn)行質(zhì)押，其質(zhì)押邏輯會(huì)將質(zhì)押的代幣一部分用于兌換，然后再計(jì)算鑄幣數(shù)量，鑄幣數(shù)量是根據(jù)和合約本次存入代幣量與合約存入之前的余額比例來進(jìn)行計(jì)算的。 2、而兌換操作swap會(huì)調(diào)用黑客的合約，此時(shí)黑客第一次重入調(diào)用deposit，并在此函數(shù)中二次重入，向合約打入250萬USDT。 3、二次重入結(jié)束后，合約會(huì)按照250萬USDT與之前合約的USDT余額比值為黑客鑄幣，第一次重入的deposit函數(shù)運(yùn)行結(jié)束后，黑客又向其中打入了250萬USDT。 4、此時(shí)，執(zhí)行完了外層deposit函數(shù)中的兌換操作，合約又會(huì)按照250萬USDT與合約USDT余額比值進(jìn)行鑄幣。 5、問題就出在第四點(diǎn)，按理來說，第二次計(jì)算合約余額應(yīng)該是之前的余額加上第一次打入的250萬余額來作為本次計(jì)算的參數(shù)，但這里是使用的重入的形式，合約余額在最開始就已經(jīng)獲取了，所以參數(shù)并未改變，還是使用的原來的余額進(jìn)行計(jì)算，導(dǎo)致給黑客鑄了大量的憑證代幣。 6、最后黑客移除憑證代幣，歸還閃電貸獲利。

您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

Beosin：Polygon鏈上LibertiVault合約遭遇攻擊分析

相關(guān)文章

站長推薦

標(biāo)簽云