動區動趨-最具影響力的區塊鏈新聞媒體
  • Home
    • Home Layout 1
    • Home Layout 2
    • Home Layout 3
  • Browse
    • News
    • Movie
    • Music
    • Technology
    • Howto & Style
    • Entertainment
    • Gaming
  • Features
    • Youtube Video
    • Vimeo Video
    • Dailymotion Video
    • Self-hosted Video
    • User Profile
    • Playlists
    • User-created Playlist
    • Favorite Playlist (Private)
    • Watch Later Playlist (Private)
    • All JNews Features
No Result
View All Result
  • Login
  • Register
UPLOAD
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Currently Playing

ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點

ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點

ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點

搶先看
ABS獨家專訪》Gate.io CEO韓林:無懼銀行進軍加密服務,台北特別有人情味

ABS獨家專訪》Gate.io CEO韓林:無懼銀行進軍加密服務,台北特別有人情味

搶先看

6 Sci-fi Gadgets in Movie We Wish Actually Existed

Movie

The 10 best games to play on your new PlayStation 4

Gaming

Tesla’s Chinese factory just delivered its first cars

News

BSC上閃電貸攻擊再現!BurgerSwap 被駭技術分析 — 我竟騙了我自己?

本次攻擊屬於 BurgerSwap 架構上的問題,由於 Pair 層完全信任 PaltForm 層的數據,並沒有自己再做一次檢查,導致攻擊的發生。
(類似事件:BSC 項目 PancakeBunny 遭閃電貸攻擊!估遭駭 2 億美元,BUNNY 暴跌 99%)
(類似事件:BSC首現閃電貸攻擊/技術解析 Spartan Protocol 遭駭手法,造成 3 千萬美元損失)

 

據慢霧區消息,2021 年 5 月 28 日,幣安智能鏈(BSC) DeFi 項目 BurgerSwap 被駭,損失達 330 萬美元。慢霧安全團隊第一時間介入分析,並將結果分享如下:

攻擊細節分析

BurgerSwap 是一個仿 Uniswap AMM 項目,但是和 Uniswap 架構有所區別。

BurgerSwap 架構總體分成【Delegate -> lpPlatForm -> Pair】。其中 Delegate 層管理了所有的 Pair 的訊息,並負責創建 lpPlatForm 層。然後 lpPlatForm 層再往下創建對應的 Pair 合約。

在整個架構中,lpPlatForm 層充當了 Uniswap 中 Router 的角色,負責將計算交易數據和要兌換的代幣轉發到 Pair 合約中,完成兌換。

本次事件的根本正是出在這種架構的問題上。透過一步步分析攻擊者的交易行為,我們來還原整個攻擊過程的核心:

本次攻擊開始於 Pancake 的閃電貸,攻擊者從 Pancake 中借出了大量的 WBNB,然後將這些 WBNB 通過 BurgerSwap 兌換成 Burger 代幣。在完成以上的操作後,攻擊者使用自己控制的代幣(攻擊合約本身)和 Burger 代幣通過 Delegate 層創建了一個交易對並添加流動性,為後續攻擊做準備。

在完成代幣的創建和準備之後,攻擊者立馬通過 PaltForm 層的 swapExactTokensForTokens 函數發起了兌換,兌換路徑為【攻擊者自己控制的代幣-> Burger -> WBNB】

接下來進行了最關鍵的一次操作。

由於先前攻擊者在創建交易對的時候使用的是自己控制的代幣,在代幣兌換過程中, _innerTransferFrom 函數會調用攻擊者控制的代幣合約,於是攻擊者可以 _innerTransferFrom 函數中重入 swapExactTokensForTokens 函數。為什麼攻擊者要這樣做呢?

通過對 PlatForm 層的 swapExactTokensForTokens 函數進行程式碼分析,我們不難發現,合約在調用_innerTransferFrom 函數時首先計算了用戶的兌換數據,然後在 _innerTransferFrom 函數的操作後使用預先計算的數據來轉發到底層進行真正的代幣兌換。

從這個函數層面來看,就算攻擊者重入了 swapExactTokensForTokens 函數,底層調用的 swap 函數也是獨立的,乍看下並沒有什麼問題,但是鏈上的一個行為引起了慢霧安全團隊的注意:

我們驚訝地發現,在重入的兌換過程中,兌換的數量竟然沒有因為滑點的關係而導致兌換數量的減少。這究竟是什麼原因呢?看來關鍵是底層的Pair合約的問題了。

筆者又進一步分析了底層調用的Pair合約,程式碼如下:

通過分析 Pair 的程式碼,我們再次驚訝地發現在 swap 的過程中,合約竟然沒有在兌換後根據恆定乘積公式檢查兌換後的數值!!

也就是說,Pair 合約完全依賴了 PlatForm 層的數據進行兌換,導致了本次事件的發生。由於 Pair 層本身並不做恆定乘積的檢查,在重入的過程中,PlatForm層的兌換數據預先進行了計算,在 _innerTransferFrom 函數完成後,Pair 的更新數據也沒有反映到 PlatForm 層中,導致重入交易中的兌換產生的滑點並不影響下一次的兌換,從而造成了損失。用圖來看的話大概如下:

總結

本次攻擊屬於 BurgerSwap 架構上的問題,由於Pair 層完全信任PaltForm 層的數據,並沒有自己再做一次檢查,導致攻擊的發生。

最近 DeFi 安全事件頻發,針對越來越密集的 DApp 攻擊事件,慢霧安全團隊建議 DApp 開發者在移植其他協議的程式碼時,需充分了解移植協議的架構,並充分考慮移植協議和自身項目的兼容性,且需通過專業安全審計機構的審計後才上線,防止資金損失情況的發生。

攻擊交易參考:

https://bscscan.com/tx/0xac8a739c1f668b13d065d56a03c37a686e0aa1c9339e79fcbc5a2d0a6311e333

📍相關報導📍

DeFi 遭駭事件頻傳,幣安稱「BSC 不可能進行回滾」強調開放式特性

打臉現場!分叉項目 Merlin 重演 PancakeBunny 遭遇,駭客 240 枚 ETH 入袋

BSC|DeFi 項目 DeFi100 疑跑路、捲款 3200 萬鎂,官方澄清:遭駭客攻擊


讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。

LINE 與 Messenger 不定期為大家服務

加入好友

加入好友

No Result
View All Result

近期文章

  • 精選文章搶先看!動區登入Access質押訂閱服務,解鎖寶貴資訊快人一步
  • ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點
  • ABS獨家專訪》Gate.io CEO韓林:無懼銀行進軍加密服務,台北特別有人情味
  • 快訊!BTC 現在已來到 58996.2
  • 快訊!BTC 現在已來到 58815.03
Next Post
控非法獲利 20 億美元!SEC提告「幣圈傳銷鼻祖 BitConnect」5名發起人

控非法獲利 20 億美元!SEC提告「幣圈傳銷鼻祖 BitConnect」5名發起人

Copyright (c) 2019 by Jegtheme.
  • About
  • Buy JNews
  • Request A Demo
  • Contact

Welcome Back!

Login to your account below

Forgotten Password? Sign Up

Create New Account!

Fill the forms below to register

All fields are required. Log In

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist

- Select Visibility -

    No Result
    View All Result
    • Account
    • BlockTempo Beginner – 動區新手村
    • Change Password
    • Forgot Password?
    • Home 1
    • Home 2
    • Home 3
    • Jin-homepage
    • Latest
    • Login
    • Profile
    • Register
    • Reset Password
    • Trending
    • Users
    • Users List Item
    • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
    • 所有文章
    • 關於 BlockTempo

    © 2025 JNews - Premium WordPress news & magazine theme by Jegtheme.