ROO:驚天魔盜，近2億美金損失，Nomad Bridge攻擊事件分析

北京時間2022年8月2日，CertiK安全團隊監測到NomadBridge遭受攻擊，導致了價值約1.9億美元的損失。

合約的問題在于在initialize()函數被調用的時候，“committedRoot”被設成了0x00地址。因此，攻擊者可以通過消息的驗證，將在橋合約中的代幣轉移。

③此時函數acceptableRoot(messages)返回了true，也就是說這條message就被批準了。這是因為0x0000在初始化過程中被設置為了true。

加密投注網站Hamsters.gg平臺幣HAMS 24小時漲幅近783%:金色財經報道，Hamsters.gg（一個允許用戶在倉鼠直播比賽中進行加密投注的網站）周四上線后，該平臺自己的代幣HAMS飆升。根據Dexscreener的數據，基于以太坊的HAMS在Uniswap V2的24小時漲幅達到783%，從前一日的約0.29美元一度上漲到本日峰值2.56美元，當前回落至1.37美元、過去 24 小時內的交易量已超過1530萬美元。[2023/7/22 15:51:38]

④當這條message被批準后，攻擊者即可從橋中轉移資金。

區塊鏈網絡 Horizen 將于下周對 Yuma 測試網進行壓力測試:3月5日消息，支持零知識的區塊鏈網絡 Horizen 宣布將于 3 月 6 日開始的一周對 Yuma Testnet 進行預定的壓力測試，在測試期間可能會發生潛在的網絡停機。測試的目的是通過增加超出正常情況限制的鏈上活動來檢查 EON 平臺的穩健性和錯誤處理能力。Yuma 區塊瀏覽器可能會在區塊中顯示大量交易，可能會因流量異常高而出現臨時中斷。

此前，Horizen 的公共 EVM 兼容側鏈和智能合約平臺 HorizenEON 于 2 月 25 日上線 Yuma Testnet。[2023/3/5 12:43:18]

MoonbeamBridge上轉移了0.01WBTC:?https://moonscan.io/tx/0xcca9299c739a1b538150af007a34aba516b6dade1965e80198be021e3166fe4c?

美股三大股指開盤全線下跌，標普500跌幅0.22%:9月26日消息，行情顯示，美股三大股指開盤全線下跌，標普500指數9月26日（周一）開盤下跌8.13點，跌幅0.22%，報3685.1點；納斯達克綜合指數9月26日（周一）開盤下跌6.27點，跌幅0.06%，報10861.66點；道瓊斯指數9月26日（周一）開盤下跌56.55點，跌幅0.19%，報29533.86點。[2022/9/26 22:31:02]

○在EtheremBridge接受了100WBTC代幣轉移：https://etherscan.io/tx/0xa5fe9d044e4f3e5aa5bc4c0709333cd2190cba0f4e7f16bcf73f49f83e4a5460?

漏洞分析

在Replica合約中，“committedRoot”被錯誤地初始化為0?。

合約地址：https://etherscan.io/address/0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3

函數process通過調用函數acceptableRoot()確保messagehash能通過驗證。

函數acceptableRoot()會檢查root是否已經被proven,processed或者confirmed。

然而在初始化的交易中0x53fd92771d2084a9bf39a6477015ef53b7f116c79d98a21be723d06d79024cad，owner傳入了0x00并且它對應的`confirmAt`也會在初始化中被設為1。

因此0x00可以被當作一個`acceptableRoot`，這也可以在replica合約中查詢到https://etherscan.io/address/0xb92336759618f55bd0f8313bd843604592e27bd8。

Prove函數的實現導致了一條unprovenmessage的root是0，而0作為一個有效的confirmedroot可以通過require的檢查。攻擊者只需調用process函數就能從橋中轉移資金。

智能合約的分析和部署后合約驗證的深入分析。

Tags：ESSROOTOOTROOBusiness UniversegROOTloot幣最新價格Hamster Groomers

MEXC