POSI:Meter.io 攻擊事件分析

前言

北京時間2022年2月5日晚，Meter.io 跨鏈協議遭到攻擊，損失約 430 萬美元。知道創宇區塊鏈安全實驗室 第一時間跟蹤本次事件并分析。

分析

基礎信息

tx（Moonriver）：0x5a87c24d0665c8f67958099d1ad22e39a03aa08d47d00b7276b8d42294ee0591

Meta正在放棄對NFT的追求:金色財經報道，Meta商業和金融技術主管Stephane Kasriel表示，Meta正在放棄對NFT的追求。Kasriel在Twitter帖子中寫道，“我們目前正在逐步減少數字收藏品(NFT)，以專注于其他支持創作者、人員和企業的方式。”Meta此前表示，NFT可以幫助擴大創作者經濟。

Kasriel補充說，Meta將繼續支持“許多繼續使用Instagram和Facebook來擴大他們作品的NFT創作者。我們正在使用Meta Pay簡化支付，讓結賬和支付變得更容易，并投資于跨Meta的消息支付。”[2023/3/14 13:02:06]

攻擊者：0x8d3d13cac607B7297Ff61A5E1E71072758AF4D01

前美國第一夫人梅拉尼婭創作MetaRose NFT:金色財經報道，前美國第一夫人梅拉尼婭·特朗普設計了一件限量版的藝術品，MetaRose，以紀念全國寄養月。MetaRose NFT將在母親節周末前推出。特朗普夫人進一步表示:“我很自豪地及時介紹MetaRose NFT，向支持我們國家未來幾代人的母親們致敬。”限量版MetaRose限量供應3000個NFTs，每個售價150美元。NFT將于2022年5月5日上午9點(美國東部時間)在MelaniaTrump.com上發布。MetaRose NFT將利用Solana的Proof of Stake區塊鏈協議開發。（prnewswire）[2022/5/5 2:52:25]

Bridge：0xFd55eBc7bBde603A048648C6eAb8775c997C1001

菲律賓聯合銀行選擇IBM和Metaco進行加密托管:金色財經報道，菲律賓聯合銀行將使用 IBM 和瑞士托管專家 Metaco 的加密貨幣保管技術。據新聞稿稱，這包括基于 IBM 硬件安全模塊構建的IBM Cloud Hyper Protect Crypto Services。自 2018 年以來，Metaco 一直在為BBVA和GazpromBank等銀行在瑞士提供后端加密托管功能。UnionBank 管理著超過150億美元的資產，一直是加密貨幣計劃的不懈探索者，包括與 Visa進行區塊鏈支付、與以太坊開發商 ConsenSys 合作匯款，甚至推出穩定幣。（coindesk）[2022/1/20 9:01:55]

ERC20Handler（depositHandler）：0x5945241BBB68B4454bB67Bd2B069e74C09AC3D51

漏洞原理

漏洞關鍵在于跨鏈橋合約的deposit函數中，deposit函數會根據resourceID取相應的depositHandler，并調用deposit函數進行實際的質押邏輯。

而在depositHandler的deposit函數中，存在邏輯缺陷，當tokenAddress不為_wtokenAddress地址時進行 ERC20 代幣的銷毀或鎖定，若為_wtokenAddress則直接跳過該部分處理。

該存在缺陷的邏輯判斷可能基于在跨鏈橋合約中的depositETH函數會將鏈平臺幣轉為wToken后轉至depositHandler地址，所以在depositHandler執行deposit邏輯時，已處理過代幣轉移，故跳過代幣處理邏輯。

但跨鏈橋合約的deposit函數中并沒有處理代幣轉移及校驗，在轉由deposiHandler執行deposit時，若data數據構造成滿足tokenAddress == _wtokenAddress即可繞過處理，實現空手套白狼。

總結

本次攻擊事件核心原因在于 Meter.io 跨鏈橋 depositHandler質押處理器中，存在邏輯判斷缺陷，滿足了跨鏈橋合約depositETH的邏輯場景，但忽視了deposit邏輯場景存在繞過缺陷。

近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：METPOSPOSIDEPOMetamallPosition TokenPOSI價

幣安app官網下載