Egy feltört stratégiai végrehajtó révén egy exploit 7.8 millió dollárnyi rsETH-t ürített ki a felhasználó biztonságos tárcájából
Blockchain biztonsági cégek Blockaid, PeckShieldés BlockSec megerősített egy olyan támadást, amelynek során körülbelül 7.8 millió dollár értékű rsETH-t, azaz nagyjából 2,900 tokent ürítettek ki egy Ethereumon futó Gnosis Safe tárcából. Az incidens UTC 04:38-kor kezdődött egy tranzakcióval, amely a pénzeszközök nagy részét átutalta, majd a következő órában több kisebb tranzakció következett, összesen további ~160 000 dollár értékben, a cégek jelentései szerint.
A kiváltó ok a végrehajtói szerződésben található hibás jogosultság-ellenőrzés volt, amelyet az elemzők a 0x4f0055926c839D1d960a82CBF84E2eE933958ebC címként azonosítottak.
A célzott Széf, amely egy nagy tőkeáttételes rsETH-tulajdonos tulajdonában volt, egy fehérlistás stratégia-végrehajtó modulra támaszkodott, amely egy recept belépési pontját tette elérhetővé. Ez a belépési pont a hívó által megadott teljes hívásadatot továbbította a Széf execTransactionFromModuleReturnData függvényébe az operation=1 (DELEGATECALL) paraméter használatával, a külső hívó kapuzása nélkül. A megadott szerződésparaméternek a végrehajtó saját címére való beállítása sikeresen átment az érvényesítésen, ami azt jelentette, hogy bárki, aki el tudta érni a belépési pontot, tetszőleges kódot futtathatott a Széf saját kontextusában – gyakorlatilag teljes irányítást szerezve az eszközei felett.
A támadó egy public keeper multicall metódust használt a jogosult Uni V4 LP Safe modul átirányításához egy általa létrehozott, hookolt Uniswap V4 poolba, a Permit2 és a PositionManager segítségével végrehajtva. A támadó egy értéktelen tokent, a „Permissionless Attacker Tokent” (PAT) használt, és nagyjából 2,900 aEthrsETH-t biztosított likviditásként ellene. A poolban lévő egyéni hook kicsomagolta az aEthrsETH-t az rsETH-ba, és kiszippantotta a Safe-ből, amely egy értéktelen LP-t tartalmazott. NFT.
MEV Bot előretör a támadásban; KelpDAO ideiglenes szünetet rendel el
Figyelemre méltó, hogy az eredeti támadási tranzakció soha nem érte el a kívánt kedvezményezettet. A támadó közvetlenül a nyilvános mempoolba indította a sérülékenységet, ahol egy „yoink” nevű MEV bot futtatta előre, amely a teljes ~2,882 rsETH-t – nagyjából 7.8 millió dollár értékben – elfogta, és a 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 címre irányította. Lényegében egy maximális kinyerhető értékű bot, nem pedig a támadó, vitte el az ellopott pénzt.
Válaszul a KelpDAO bejelentette, hogy gyanús tevékenységet észlelt a fogadó címen, és 24 órás óvintézkedési szünetet rendelt el, amely alatt az rsETH nem tud be- és kimenni. A csapat kijelentette, hogy biztonsági szakértőkkel együttműködve vizsgálja a helyzetet, és hangsúlyozta, hogy az intézkedés kizárólag tárcaszintű: a Kelp-szerződések biztonságban maradnak, az rsETH teljes mértékben támogatott, és minden pénzverési, kifizetési és integrációs művelet a szokásos módon folytatódik, a felhasználók részéről semmilyen intézkedés nem szükséges.
Biztonsági elemzők hangsúlyozták, hogy ez egy Safe-re jellemző modulengedélyezési visszaélés volt, nem pedig a Safe alapvető szerződéseiben vagy tulajdonoskulcsaiban rejlő sebezhetőség. Az incidens mindazonáltal rávilágít egy állandó kockázatra az intelligens szerződéses tárca felhasználói számára: a Safe alapvető részét soha nem érték közvetlen protokoll-kihasználás, de a felhasználók ismételten veszteségeket szenvedtek el a feltört infrastruktúra és a sebezhető harmadik féltől származó bővítmények miatt, beleértve a több mint 2 millió dolláros lopást a 2023-ban 21 Safe-felhasználót érintő címmérgezési támadások során.
Jogi nyilatkozat
Összhangban a A Trust Project irányelvei, kérjük, vegye figyelembe, hogy az ezen az oldalon közölt információk nem minősülnek jogi, adózási, befektetési, pénzügyi vagy bármilyen más formájú tanácsnak, és nem is értelmezhetők. Fontos, hogy csak annyit fektessen be, amennyit megengedhet magának, hogy elveszítsen, és kérjen független pénzügyi tanácsot, ha kétségei vannak. További információkért javasoljuk, hogy tekintse meg a szerződési feltételeket, valamint a kibocsátó vagy hirdető által biztosított súgó- és támogatási oldalakat. MetaversePost elkötelezett a pontos, elfogulatlan jelentéstétel mellett, de a piaci feltételek előzetes értesítés nélkül változhatnak.
A szerzőről
Alisa, a The MPost, kriptovalutákra, mesterséges intelligenciára, befektetésekre és a világ kiterjedt területére specializálódott Web3. Élénk szemmel figyeli a feltörekvő trendeket és technológiákat, ezért átfogó tájékoztatást nyújt, hogy tájékoztassa és bevonja olvasóit a digitális pénzügyek folyamatosan fejlődő világába.
További cikkek
Alisa, a The MPost, kriptovalutákra, mesterséges intelligenciára, befektetésekre és a világ kiterjedt területére specializálódott Web3. Élénk szemmel figyeli a feltörekvő trendeket és technológiákat, ezért átfogó tájékoztatást nyújt, hogy tájékoztassa és bevonja olvasóit a digitális pénzügyek folyamatosan fejlődő világába.
