Аналіз інциденту з атакою на Poly Network Хакер

Нещодавно кросчейн-протокол Poly Network зазнав атаки хакера, що викликало широкий інтерес у галузі. Команда безпеки провела глибокий аналіз цього інциденту, розкривши конкретні методи та процес атаки зловмисника.

Принцип атаки

Ядром атаки є використання уразливості в контракті EthCrossChainManager. Зловмисник через функцію verifyHeaderAndExecuteTx, передаючи ретельно сконструйовані дані, успішно змінив keeper контракту EthCrossChainData на вказану адресу. Це не відповідає раніше поширюваній версії про витік приватного ключа keeper.

Деталі атаки

1. Функція verifyHeaderAndExecuteTx контракту EthCrossChainManager може виконати конкретну кросчейн-транзакцію через функцію _executeCrossChainTx.

2. Власник контракту EthCrossChainData є контрактом EthCrossChainManager, тому останній може викликати функцію putCurEpochConPubKeyBytes першого для зміни keeper.

3. Атакуючий використовує функцію verifyHeaderAndExecuteTx, передаючи спеціально підготовлені дані, щоб функція _executeCrossChainTx виконала функцію putCurEpochConPubKeyBytes контракту EthCrossChainData, таким чином змінюючи keeper на адресу, контрольовану атакуючим.

4. Після заміни ролі keeper, атакуючий може вільно створювати транзакції та витягувати будь-яку кількість коштів з контракту.

Процес атаки

1. Атакуючий спочатку через функцію verifyHeaderAndExecuteTx контракту EthCrossChainManager викликав функцію putCurEpochConPubKeyBytes, змінивши keeper.

2. Потім зловмисник здійснив серію атакуючих транзакцій, щоб витягти кошти з контракту.

3. Після завершення атаки, через те, що keeper був змінений, нормальні транзакції інших користувачів були відхилені.

4. Схожі методи атак також були реалізовані в мережі Ethereum, зловмисники використовували ті ж операційні кроки.

!

Висновок

Ключем до цього нападу є те, що keeper контракту EthCrossChainData може бути змінений контрактом EthCrossChainManager, а функція verifyHeaderAndExecuteTx останнього може виконувати дані, передані користувачем. Атакуючий скористався цією вразливістю, шляхом конструкції специфічних даних, успішно змінив keeper контракту EthCrossChainData, що в свою чергу призвело до викрадення коштів.

Ця подія ще раз нагадує нам, що при проектуванні та реалізації міжланцюгових протоколів необхідно особливо уважно ставитися до управління правами доступу та механізмів безпеки, щоб запобігти виникненню подібних атак. Крім того, аудит смарт-контрактів та виявлення вразливостей повинні бути більш всебічними та глибокими, особливо у функціях, що стосуються ключових ролей та змін прав доступу.