Exploit Mengeluarkan $7.8 Juta Dalam rsETH Daripada Dompet Selamat Pengguna Melalui Pelaksana Strategi Yang Dikompromikan
Firma keselamatan rantaian blok Sekatan, PeckShield, dan BlockSec telah mengesahkan satu eksploitasi yang telah menghabiskan kira-kira $7.8 juta rsETH, sekitar 2,900 token, daripada dompet Gnosis Safe di Ethereum. Insiden itu bermula pada 04:38 UTC dengan transaksi yang memindahkan sebahagian besar dana, diikuti oleh beberapa transaksi yang lebih kecil sepanjang jam berikutnya dengan jumlah tambahan ~$160,000, menurut laporan firma tersebut.
Punca utamanya adalah semakan kebenaran yang cacat dalam kontrak pelaksana, yang dikenal pasti oleh penganalisis sebagai alamat 0x4f0055926c839D1d960a82CBF84E2eE933958ebC.
Peti besi yang disasarkan, milik pemegang besar rsETH leveraj, bergantung pada modul pelaksana strategi yang disenarai putih yang mendedahkan titik masuk resipi. Titik masuk ini meneruskan data panggilan yang dibekalkan sepenuhnya oleh pemanggil ke dalam fungsi execTransactionFromModuleReturnData Peti besi menggunakan operation=1 (DELEGATECALL) tanpa menutup pemanggil luaran. Menetapkan parameter kontrak yang dibekalkan kepada alamat pelaksana sendiri telah lulus pengesahan, bermakna sesiapa sahaja yang boleh sampai ke titik masuk boleh melaksanakan kod sewenang-wenangnya dalam konteks Peti besi sendiri — dengan berkesan memperoleh kawalan penuh ke atas asetnya.
Penyerang menggunakan panggilan berbilang public keeper untuk menghalakan modul Uni V4 LP Safe yang dibenarkan ke dalam kolam Uniswap V4 yang disambungkan oleh penyerang, melaksanakannya melalui Permit2 dan PositionManager. Penyerang telah menggunakan token tidak bernilai yang digelar "Token Penyerang Tanpa Permit" (PAT) dan membekalkan kira-kira 2,900 aEthrsETH sebagai kecairan terhadapnya. Cangkuk tersuai dalam kolam membuka balutan aEthrsETH ke dalam rsETH dan menyedutnya keluar dari Peti Deposit Keselamatan, yang dibiarkan memegang LP tidak bernilai. NFT.
Serangan Hadapan Bot MEV; KelpDAO Mengenakan Jeda Sementara
Terutamanya, transaksi serangan asal tidak pernah sampai ke penerima yang dimaksudkan. Penyerang melancarkan eksploitasi terus ke dalam kumpulan data awam, di mana ia dikendalikan oleh bot MEV bernama "yoink", yang merampas keseluruhan ~2,882 rsETH — bernilai kira-kira $7.8 juta — dan menghalakannya ke alamat 0xC70f00CD7E461686b04B0E912E309becA8b80ea0. Kesannya, bot nilai maksimum yang boleh diekstrak, bukan penyerang, melarikan diri dengan dana yang dicuri.
Sebagai tindak balas, KelpDAO mengumumkan bahawa ia telah mengesan aktiviti yang mencurigakan di alamat penerima dan meletakkannya di bawah jeda berjaga-jaga selama 24 jam, di mana rsETH tidak boleh masuk atau keluar. Pasukan itu menyatakan bahawa ia sedang bekerjasama dengan pakar keselamatan dalam siasatan tersebut, dan menekankan bahawa langkah itu hanya di peringkat dompet: Kontrak Kelp kekal selamat, rsETH kekal disokong sepenuhnya, dan semua operasi penempaan, pengeluaran dan integrasi diteruskan seperti biasa, tanpa tindakan yang diperlukan daripada pengguna.
Penganalisis keselamatan menekankan bahawa ini adalah penyalahgunaan kebenaran modul khusus untuk satu Peti Besi, bukan kelemahan dalam kontrak teras atau kunci pemilik Peti Besi. Walau bagaimanapun, insiden itu menonjolkan risiko berterusan untuk pengguna dompet kontrak pintar: Teras Peti Besi tidak pernah mengalami eksploitasi protokol langsung, tetapi pengguna telah berulang kali kehilangan dana melalui infrastruktur yang terjejas dan sambungan pihak ketiga yang terdedah, termasuk lebih $2 juta yang dicuri dalam serangan keracunan alamat yang menjejaskan 21 pengguna Peti Besi pada tahun 2023.
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam kripto, AI, pelaburan dan bidang yang luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.
lebih banyak artikel
Alisa, seorang wartawan yang berdedikasi di MPost, pakar dalam kripto, AI, pelaburan dan bidang yang luas Web3. Dengan memerhatikan trend dan teknologi yang sedang muncul, beliau menyampaikan liputan komprehensif untuk memaklumkan dan melibatkan pembaca dalam landskap kewangan digital yang sentiasa berkembang.
