ANC:CertiK：PolyNetwork攻擊事件分析-ODAILY

“黑客拿著房主證明找物業拿鑰匙，證明是假的，卻從物業那里拿到了真的鑰匙”

事件回顧

2021年8月10日，PolyNetwork遭受了跨鏈攻擊，被轉移了6億美金的加密資產。攻擊者在多條公鏈上進行了攻擊交易，并通過跨鏈管理合約和中繼器組件完成了攻擊。

用上面物業的例子來解釋的話，黑客用假房主證明，從物業那里拿到了真的鑰匙(AllianceChain上經過簽名的Merkle證明）。

CertiK：有黑客在ElseVerse World項目Discord服務器中發布釣魚鏈接:金色財經報道，據CertiK官方推特發布消息稱，有黑客在ElseVerse World項目Discord服務器中發布釣魚鏈接。請勿點擊鏈接獲批準任何交易。[2023/7/19 11:03:42]

攻擊解析

一、黑客在源鏈上初始化了一個本應是無效的攻擊交易。

二、攻擊交易在沒有被充分檢查的情況下被寫入源鏈，之后被中繼器納入了AllianceChain的Merkletree并簽字，然后發布到AllianceChain區塊中。

三、黑客在目標鏈上用步驟二的有效Merkle證明，調用PolyNetwork的ECCM合約，將keepers改成黑客控制的公鑰。

四、獲得keepers權限后，黑客就可以在多條公鏈上任意解鎖資產了。

CertiK與阿里云達成合作伙伴關系，將區塊鏈安全引入云平臺:金色財經報道，區塊鏈安全機構CertiK與阿里云宣布簽署合作伙伴關系，為基于云的Web3項目提供區塊鏈安全服務。Web3開發人員現在可以使用CertiK的端到端安全解決方案和阿里云可擴展、高效且安全的基礎設施來加速他們的開發過程并保護他們的應用程序和智能合約。[2023/5/15 15:04:24]

這里值得注意的是，PolyNetwork在有些鏈上的中繼器沒有通過攻擊交易，所以即使智能合約相似，某些目標鏈上資產并未受影響。

細節分析

一、黑客于北京時間2021年8月10日17:32:32在源鏈發起了一筆攻擊交易。

Aave DAO與Balancer進行100萬美元的代幣互換:金色財經報道，在7月19日成功結束的鏈上投票之后，Aave社區與其他DeFi協議Balancer進行了 100萬美元的代幣交換。Aave DAO將16,907個AAVE代幣換成200,000個BAL代幣，基準利率為1 AAVE兌換11.892BAL。[2022/7/21 2:27:04]

https://explorer.ont.io/tx/F771BA610625D5A37B67D30BF2F8829703540C86AD76542802567CAAFFFF280C#

我們對交易進行了解碼，得到了以下參數映射。

自動做市協議Balancer新增TUSD流動性挖礦:據官方最新消息，自動做市協議Balancer在Polygon和Arbitrum同時新增TUSD流動性挖礦。用戶在Polygon向TUSD-DAI-USDC-USDT池提供流動性，可獲得BAL+TUSD+MATIC三種數字資產獎勵。Balancer 是一個自動化的投資組合管理器、流動性提供者和價格傳感器，用戶可通過跟蹤套利機會，優化投資組合。

TrueUSD作為首個經獨立機構驗證、接受鏈上實時獨立驗證、錨定美元的數字資產，目前已上線Binance、Huobi、Poloniex等100多家交易平臺，并在TRON、Avalanche、BSC、HECO等公鏈上進行多鏈部署, 深度參與各鏈DeFi生態建設。TrueUSD經全美最大會計公司Armanino實時審計，確保美元儲備與其流通比達到1:1，實現100%儲備，用戶可隨時通過官網獲取公開審計結果。[2021/11/16 6:54:00]

Larry Cermak談“聘請0xMaki領導Sushi”：預先支付50萬SUSHI實在太多了:The Block研究總監、Sushiswap九名多簽見證人之一Larry Cermak發推就（Adam Cochran提議的）“聘請Sushiswap聯合創始人0xMaki全職領導項目”的提案表示：我完全支持給予創始人更多獎勵，但預先支付50萬SUSHI代幣實在太多了，我不會支持這個提案，我建議降低預先支付的金額，將更多資金改為長期支付。

注：此前，Cinneamhain Venutres合伙人Adam Cochran提交了一項提案投票，旨在聘請0xMaki來領導該項目。該提案指出，如果聘請0xMaki全職領導項目，將會：

1. 預先支付50萬SUSHI代幣，并在鎖定一份50萬SUSHI幣的創始人捐贈；

2. 如果兩年后繼續為SUSHI工作還會支付額外50萬SUSHI幣報酬。[2020/9/12]

二、此攻擊交易調用了一個method"66313231333138303933"，其對應的簽名等于0x41973cd9。這筆交易應該是無效交易,可是卻被寫入源鏈并被中繼器納入了AllianceChain的Merkletree并簽字，然后發布到AllianceChain區塊中。Merkletree是用來證明交易是否真實存在的。其產生的跨鏈交易如下：

https://explorer.poly.network/tx/1a72a0cf65e4c08bb8aab2c20da0085d7aee3dc69369651e2e08eb798497cc80

三、跨鏈交易在目標鏈上調用了PolyNetwork合約的EthCrossChainManager.verifyHeaderAndExecuteTx()，第一個參數包含了Merkle證明，解析如下：

四、這個函數解析了Merkle證明，發現證明是有效的，此攻擊交易確實存在于已被簽名的Merkletree中。之后調用了EthCrossChainManager._executeCrossChainTx()函數去執行此交易，即調用toContract指向合約(0xcf2afe102057ba5c16f899271045a0a37fcb10f2)中的method(0x6631313231333138303933)，傳入參數args(010000000000000014a87fb85a93ca072cd4e5f0d4f178bc831df8a00b)。而這個method指向putCurEpochConPubKeyBytes(bytes)，因為其函數簽名與步驟二中提到的method簽名相同(均為0x41973cd9，此處為哈希碰撞)，所以被順利執行，將keepers的公鑰改成了黑客的公鑰。以太坊上的交易如下：

https://etherscan.io/tx/0xb1f70464bd95b774c6ce60fc706eb5f9e35cb5f06e6cfe7c17dcda46ffd59581

五、黑客改變公鑰后，即可以隨意解鎖資產。

事件總結

此次攻擊是由一連串交易構成的，其攻擊根源分析如下：

一、攻擊交易在沒有充分檢查的情況下被寫入源鏈。

二、中繼器會接收任意含有"makeFromOntProof"事件的交易。

三、中繼器將步驟一中的交易發布到了AllianceChain上。

四、在步驟二中，此攻擊交易被納入到AllianceChain的Merkletree上，產生了有效的Merkle證明。

五、原鏈上的ECCM合約通過步驟二產生的Merkle證明，驗證了該交易在源鏈上“確實存在”，原始數據并未被破壞、未被修改。不過需要強調的是，在構建將被發送到目標鏈的Merkle證明之前，應該對交易進行全面驗證。正如設計文檔中所示。

“ThemanagementcontractfetchestheblockheadersfromchainA,verifieswhetherornotthecrosschainparametersandtheproofarevalid,andthentransmitsthenecessaryinformationtochainBintheformofanevent;”

"管理合約從A鏈獲取區塊頭，驗證跨鏈參數和證明是否有效，然后將必要的信息以事件的形式傳送給B鏈；"

因此，目標鏈應使用Merkle證明來驗證所收到的信息是未被破壞和未被改變的，而交易信息應在發送至目標鏈之前進行全面驗證。

附：Merkletree定義如下：哈希樹可以用來驗證計算機中和計算機之間存儲、處理和傳輸的任何種類的數據。它們可以幫助確保從點對點網絡中的其他對等體收到的數據塊是未被破壞和未被改變的，甚至可以檢查其他節點是否撒謊和發送假塊。

Tags：AINERKMERANCOzonechainTERK價格Hamster Groomersanc幣交易所

比特幣最新價格