INT:解讀FTX交易所免手續費漏洞致使被薅20W刀XEN的羊毛案

被朋友Q到近期火熱的羊毛事件，截止目前，不僅是黑客獲利超20W刀，FTX損失108個ETH，合計有38名同樣思路的攻擊者部署合約發起攻擊。

本文從技術維度出發，深入分析此利用FTX交易所免手續費提幣的漏洞，結合智能合約回調發起的攻擊方式，并通過樣例代碼復現實現原理。

由于FTX已經通過人工審計針對攻擊者進行懲罰，該漏洞處于風險可控階段。切勿嘗試可能導致封號沒收質押物。

1.1XEN是什么？

是近期大火的一個XEN幣，到10-15為止已有超過120W筆交易，其實筆者對這類缺乏長期價值對Web3毫無建設性意義的項目一直沒什么興趣，因為他的機制就是只要發起的交易消耗了多少的GAS，就可以鑄造出一定數量的XEN幣，而眾所周知Etherscan有針對gas消耗的排行榜

Velo實驗室副董事Beam：解讀Velo收購Interstellar背后布局:金色財經報道，3月17日下午16:00，金色財經與歐易OKEx聯合舉辦“金色財經對話Beam：解讀Velo收購Interstellar背后布局“,邀請Velo 實驗室副董事長 Tridbodi Arunanondchai（Beam）作為嘉賓講述背后故事。

在直播中，Beam表示，Velo的目標是建立一個賦能傳統銀行商業并將其與最新的中心化和去中心化商業相鏈接的橋梁。

在談及本次收購的原因時，Beam解釋道，Velo與Stellar有著共同的目標和愿景，并且雙方在能力上互相補充互相賦能。Interstellar團隊在提供更快、更低廉以及更穩定的給予Stellar網絡的跨境支付方案中有著極深厚的經驗。因此彼此的融合是一個非常自然的選擇。這次合并將使其成為行業里更強、更有影響力的團隊。[2021/3/18 18:56:33]

可以看到真正出色的項目往往由于服務用戶多交易量大，所以gas消耗高排名靠前，仿佛成了另一種的應用商店熱門榜單，而XEN一舉通過“沖票“成了冠絕以太坊整個生態的Top1，且等于其他好項目的總和。

動態 | 江卓爾解讀甘孜藏族自治州通知：冬天枯水期發電少，挖礦的就不要用了:金色財經報道，就甘孜藏族自治州發布《我州積極做好迎峰度冬保電工作》通知一事，江卓爾發微博稱，看標題，翻譯一下：雖然我們四川甘孜州，夏天豐水期棄水棄電很多，歡迎你們挖礦來用，增加我們收入，但是現在冬天枯水期了，發電少，你們挖礦的就不要用了，各電站要把大部分電賣給電網，不要自己礦場用光光，不然我們電就不夠用了，還要從外面買電。[2019/12/26]

可拓展閱讀：當我們在看Etherscan的時候,到底在看什么?

錢包單筆轉移gas消耗大于5W，且to地址是合約地址的交易。

下圖為其中top10的攻擊者，其交易數占總攻擊數的80%，致使FTX手續費損失86個ETH

動態 | 比特幣COT持倉周報解讀：Asset Manager賬戶空頭持倉為0 短期維持看多判斷:美國商品期貨委員（CFTC）今日發布了截止5月7日的交易員持倉報告(COT)，報告顯示，芝加哥期貨交易所（Cboe）比特幣期貨持倉量共2607手，環比減少103手。杠桿基金多單226手，空單887手，凈空頭數量為661手。芝加哥商品交易所（CME）比特幣期貨持倉量為4388手，環比增加75手，杠桿基金多頭合約為1941手，空頭合約為2692手，凈空頭合約為751手。上周Ass..[2019/5/11]

筆者通過對其交易的gas消耗總值核算后，得出FTX本次損失總值為：108.19個ETH

合計鑄造出XEN約24億個。按14號日常價格估算的話，則黑客總收益在24W美金以上

《金色講堂》今晚開講 蔡維德將多角度為用戶解讀區塊鏈行業:4月8日晚8:00國家特聘區塊鏈專家蔡維德將在《金色講堂》中對區塊鏈發展方向進行深入解讀，本次課程主題為“2018風向變了，區塊鏈正式啟航”。蔡教授將從監管、Token等方面對區塊鏈進行全方位解讀，詳情請關注晚上8:00的《金色講堂》。[2018/4/8]

詳細數據可<十四君>公眾號后臺輸入”FTX與XEN”獲得

2.1核心原理

智能合約的fallback/receive可任意執行邏輯。

任何一個合約都有默認的fallback函數，典型的功能就是讓合約可以接收以太幣并對其做出反應，這也是代幣型合約用來拒絕轉賬、發出事件或轉發以太幣的典型模式。后來更多場景是應用在代理升級模式

總之就是，一筆指向合約地址的交易，如果沒有匹配到對應執行的函數，就必然會執行fallback函數，而fallback可以將輸入參數指向另一個合約地址，從而執行對應的邏輯。

參考：https://blog.soliditylang.org/2020/03/26/fallback-receive-split/

黑客先部署了一個攻擊合約0xCba9b1

然后利用FTX的交易免費提幣功能

讓FTX的熱錢包0xc098b2，發起了一筆指向攻擊合約的提幣

導致交易觸發指向XEN合約的Mint函數調用

由于XEN合約可以設置Mint出代幣的收益方，從而將代幣轉入黑客地址

2.3手法還原

其實任意fallback非常好觸發，咱們通過現場手搓實現下，當然并不是MintXen，而是臨時隨意的一個20token來示意。

下文便是最簡單的一個ERC20代幣了，任何人均可執行mint函數，雷同于XEN了

對于ERC20/721實現原理可拓展閱讀：你買的NFT到底是什么？

而攻擊合約也很簡單，設置寫死要調用Mint的XEN合約地址以及黑客收益的地址。

可以看到實驗中，對此攻擊合約發起的任意一筆交易，即會觸發了receive，且myAddr的GLD余額增加1e18個，當然并不能拿著這個代碼就去復現黑客的實現了，因為要鑄造更多的GEX還得增加工廠合約部署的邏輯，即能提高gas消耗也吻合XEG的mint管理。

3、總結-從攻擊事件看“元交易”

其實如果不是黑客本身知道FTX有免費提幣優惠，且其提幣的交易的gasLimit設置為固定值50W，則很難發起這樣的攻擊，因為依據以太坊黃皮書，普通轉賬也僅僅需要2.1W的gas即可。

黑暗森林的web里知其雄守其雌，這樣的攻擊從歷史進程來看，其實更有警示性意義

筆者想談談元交易的發展

元交易是來自于ChristianLundkvist教授在2015年的一個設想

如今上手Dapp實在是太麻煩了，以太坊生態若想普及，就應該允許新用戶直接使用其功能，而不是先安排幾座大山讓用戶翻山越嶺。這意味著需要為新來的用戶墊付Gas費用。當前的以太坊協議并沒有提供原生方法來實現這一點。然而，得益于公/私密鑰對，用戶可以通過對元交易進行簽名并證明所有權。

相信未來元交易終會成為應用主流，本次的FTX代付gas執行免費提幣轉賬還只是元交易的某種小小實現，但只有安全無感才能迎接全民低成本上鏈時代的到來，為此安全與風控都需要特別注意，這也是筆者分析安全案件的初衷。

歡迎你從后臺提交web3行業問題探討

點贊關注十四，用技術視角帶給你價值

Tags：XENGASFTXINTxen幣價格今日行情VegasDogePHUNK Vault (NFTX)INTU

比特幣行情