EFI:DeFi 跨鏈協議接連被攻擊 該如何防范？

原文標題：《半月連發5起攻擊，安全機構：跨鏈協議需排查與其他DeFi產品組合的業務邏輯漏洞丨巴比特觀察》

除了避免出現跨合約的邏輯兼容性漏洞，安全機構還建議在安全事件發生時及時排查封堵安全攻擊，避免造成更多的損失。

近日，兩個跨鏈橋項目接連遭遇黑客，總計損失約1600萬，引發了行業震動。

其中ChainSwap攻擊事件導致超過20個項目代幣陸續被黑客「光顧」，波及范圍之廣，放眼整個DeFi領域實屬罕見。

在此之前，跨鏈攻擊事件寥寥無幾。但在短短半個月內，已出現5起安全事件，損失超過1700萬美元。跨鏈攻擊明顯增多，這是否意味著黑客正在瞄準跨鏈協議生態？

跨鏈協議接連發生攻擊事件

7月11日凌晨，跨鏈資產橋項目ChainSwap因其智能合約的一個關鍵漏洞遭遇黑客攻擊，損失約800萬美元。

ChainSwap是一個用于智能鏈的跨鏈資產橋和應用程序中心，允許項目在以太坊、幣安智能鏈和火幣生態鏈之間實現無縫橋接。

因此，許多與其合作在以太坊和幣安智能鏈之間連接代幣的項目都受到了波及。據了解，超過20個項目陸續被黑客「光顧」，包括OptionRoom、RAIFinance、UmbrellaNetwork、DAOventures、DAFIProtocol、FMGallery、Feiprotocol、FairGame、Antimatter、Unido、Unifarm、WilderWorlds、NordFinance、Razor、DafiFinance、Oropocket、Rocks、PeriFinance等。

DeFi基礎設施2Pi Network疑似遭價格操縱攻擊，損失約5萬美元:1月19日消息，據智能合約安全研究員oracle_0x轉發的推文，2PiNetwork的Optimism金庫疑似遭遇閃電貸攻擊并損失約5萬美元。oracle_0x評論稱，看起來這是一個價格操縱漏洞，_withdraw金額（USDC）取決于balance()中的流動性池的瞬時價格，攻擊者在提現之前兌換了USDC以提高其他資產的價格。[2023/1/19 11:20:56]

根據部分項目已披露的損失數據，鏈上激勵協議DAFIProtocol被出售了20萬美元的DAFI，波卡生態預言機和預測協議OptionRoom被黑客竊取1230萬枚ROOM代幣，DeFi預言機Umbrella損失了超300萬枚UMB代幣，以及DeFi資產管理平臺DAOventures被盜取30萬枚DVG代幣等。

嚴格來說，此次攻擊的資金損失放在所有DeFi安全事件中并不算多，但其波及項目的范圍之廣，卻實屬罕見。

那么，ChainSwap到底存在什么漏洞，讓黑客有機可乘？

「ChainSwap在代幣跨鏈配額代碼中存在漏洞。原本跨鏈橋配額由簽名節點自動增加，旨在無需人工控制的情況下實現去中心化。然而，由于代碼中存在一個邏輯缺陷，即跨鏈資產只需要一個簽名，而非多簽，使得未被列入白名單的地址可自動增加額度。」PeckShield「派盾」告訴巴比特。

加拿大投資人Kevin O’Leary將成立DeFi投資公司:加拿大投資人及《鯊魚坦克》真人秀明星Kevin O’Leary透露其是加拿大初創公司DeFi Ventures的主要股東，并為該公司領導了一輪2000萬美元的籌款。目前，該公司還未上線。據報道，Kevin O’Leary的投資組合中加密貨幣資產的配置為3%，但隨著DeFi發揮更大的作用，這一比例可能會增加。此外，Kevin O’Leary表示，比特幣最近的波動和下跌實際上促進了其DeFi投資，推動了利潤的增長。（Cryptopotato）[2021/5/26 22:45:53]

簡而言之，Chainswap被攻擊是因為發放的簽名數量和提取時的需要的簽名數量不一致，用戶在申請跨鏈操作時得到的簽名數量為多個，而提取時只需要一個簽名便可通過驗證。

成都鏈安指出，Chainswap攻擊事件中，攻擊者首先在一條鏈上申請跨鏈操作，然后在獲得多個簽名后，多次利用單個簽名調用另一條鏈上的receive函數進行提取，從而獲得多倍的代幣。

「實際上，這種攻擊手法很簡單，攻擊者只是簡單地進行跨鏈申請和提取操作。」成都鏈安告訴巴比特。

而Chainswap上20多個項目都被攻擊，正是因為它們都使用了Chainswap存在漏洞的factory合約的配置。

事件發生之后，ChainSwap表示，已經凍結BSC映射代幣地址以過濾掉黑客地址，將對攻擊前的ASAP持有者和LPs空投1:1的新ASAP代幣，并將對受影響的代幣實施補償計劃。

MX DeFi機槍池WOO挖礦鎖倉總額突破750萬U:據官方消息，MXC抹茶MX DeFi機槍池WOO挖礦認購額度正在進行中，當前鎖倉總價值突破750萬USDT，當前最高年化達到79.36%。10月30日-11月3日，質押USDT、BTC、ETH可挖WOO，最低認購額度為1 USDT、0.001 BTC、0.01 ETH，單個質押池認購額度無上限。MX DeFi是通過質押MX、USDT、ETH或其他指定數字資產，按比例獲取頭礦收益的流動性機槍池挖礦產品。MX DeFi 支持無常損失代償制度，保障用戶本金不受無常損失侵蝕。用戶可登錄MXC抹茶官網首頁或移動端首頁中部位置，點擊“MX DeFi\"參與質押挖礦。[2020/10/30 11:15:31]

正當我們以為此事暫時告一段落時，風波再起，另一起攻擊事件的發生將跨鏈生態推向了風口浪尖。

7月12日凌晨1點，去中心化跨鏈交易協議Anyswap官方發推聲稱，Anyswap多鏈路由v3版本遭到攻擊。

據了解，Anyswap是一個基于FusionDCRM技術的去中心化的跨鏈交換協議，也是目前DeFi用戶最常用的跨鏈工具之一。

不同于ChainSwap，Anyswap只是單個項目受到攻擊，但是在資金損失方面，卻是不遑多讓。據稱，V3跨鏈資金池受影響，損失約240萬USDC和551萬MIM，總計約800萬美元。

韋氏評級提醒投資者謹慎為DeFi項目提供流動性:9月26日消息，Maker社區經過投票決定不對在今年5月12日系統bug中蒙受損失的用戶提供賠償，韋氏評級官方推特報道了該消息并提醒投資者謹慎為DeFi項目提供流動性。一直以來，安全問題都是DeFi項目不可規避的風險，提高安全保障也是各團隊努力的方向。[2020/9/26]

成都鏈安表示，Anyswap被攻擊的最主要原因是簽名使用了重復的R值。如果該同一賬戶簽名的交易擁有相同的rsv簽名的R值，則黑客可以反向推導出該賬戶的私鑰。

在攻擊過程中，攻擊者正是利用了這一點，通過同一賬戶簽名的兩筆擁有相同的rsv簽名的R值的交易，反向推導出該賬戶的私鑰，進而盜取該賬戶的資金。由于該賬戶在BSC、ETH和FTM上可以復用，故該賬戶多條鏈上資產被盜。

「事實上，這種攻擊手法需要一定的技術手段才能完成，相比Chainswap攻擊事件更為高級。」成都鏈安說。

黑客開始瞄準跨鏈生態？

接連兩起跨鏈領域攻擊事件的發生，或許并非偶然。

因為在此之前，發生在跨鏈協議領域的安全事件并不多見。

2021年的5-6月，在跨鏈協議上總共出現了2起安全事件。5月16日，跨鏈智能收益與流動性聚合器bEarnFi遭到黑客攻擊，損失近1100萬美元。6月29日，去中心化跨鏈交易協議THORChain發推稱發現一個針對THORChain的惡意攻擊，該次攻擊造成的資金損失為14萬美元。

聲音 | Synthetix首席執行官：DeFi的成功幫助人們了解到以太坊的潛力:Synthetix首席執行官Kain Warwick表示，DeFi的成功幫助人們了解到以太坊的潛力，以及在區塊鏈上建立大量項目有助于打擊“市場上的錯誤定價”。以太坊將傳統金融應用復制到去中心化平臺上的想法，終于跨越了鴻溝，達到了人們可以理解的程度。（CoinTelegraph）[2020/2/14]

TheBlock研究分析師IgorIgamberdiev曾表示，DeFi協議之間的互操作性變得越來越復雜，因此開辟了新的攻擊媒介，并且將來會變得更加頻繁。

而到了7月，與跨鏈相關的攻擊事件數量突然上升。7月2日，跨鏈去中心化交易所DDEX上的XDXSwap遭攻擊，攻擊者獲利85.17ETH，并已將獲利全部跨鏈到以太坊上。

同日，ChainSwap也發推稱其合約遭到攻擊，這是ChainSwap于7月首次遭到攻擊，據悉，攻擊者也是利用其代碼中的另一個漏洞，使該平臺遭受了80萬美元的損失。

從6月底到現在，短短半個月的時間，發生在跨鏈領域的安全事件已有5起，這個數字說明針對跨鏈平臺或項目的攻擊正在明顯增多，不免讓人猜想是否黑客盯上了跨鏈協議生態。

「任何新出現的技術都會存在一定的風險，出現安全事件也是必然趨勢。」成都鏈安表示。

該安全公司認為，近期跨鏈協議攻擊事件多發的原因有多個。一方面是跨鏈生態目前還不是特別成熟，有許多方面需要改進。另一方面，隨著近期跨鏈相關項目累計資產規模不斷擴大，勢必會引來黑客的目光。

對此，PeckShield「派盾」也持有類似的觀點。

正如我們所知，目前市面上涌現出了多條公鏈，且它們的資金量已經頗具規模，但不同的鏈間如同孤島，不同鏈上的資產無法自由交換。另外，很多新興公鏈仍缺失基礎設施。因此，公鏈需要將其它鏈上的資產通過跨鏈的方式引入自身的公鏈。

「在當前常用的跨鏈方式中，除了中心化機構如交易所錢包中跨鏈提幣之外，最常見的就是各種去中心化跨鏈資產橋，跨鏈橋有效地打破了鏈與鏈之間的信息孤島。」PeckShield「派盾」對巴比特說，「隨著目前跨鏈橋的生態愈發多樣化的同時，黑客對于跨鏈協議也會備受關注，它們是黑客資產出逃的重要環節，因此，也會成為黑客攻擊的目標。」

PeckShield「派盾」還發現，攻擊者成功得手后也會通過跨鏈橋將資產快速轉移，再結合混幣服務將資產洗白。而這種新興的洗錢?式，也對反洗錢工作增加了新的壓力。

跨鏈攻擊如何防范？

在跨鏈協議領域，常見的攻擊手段包括盜取用戶私鑰和簽名等信息、利用合約中權限校驗等方面存在的業務邏輯上的缺陷以及鏈下其他部分存在的安全隱患。

從近期Chainswap和Anyswap兩起跨鏈協議遭攻擊來看，一是協議本身存在漏洞，二是跨鏈的私鑰管理不到位。Anyswap本質上是在私鑰管理上出了問題。而上文提及的THORChain系統曾出現的「假充值」漏洞則屬于鏈下部分的業務邏輯問題。

「要防范黑客攻擊很難，因為項目任意部分存在漏洞都可能造成巨大的損失。」成都鏈安認為。

這不得不提到「防范黑客攻擊」這個區塊鏈行業老生常談的難題，從整個行業到DeFi領域，再到跨鏈協議，攻擊的對象不斷轉換，但采取的防范方式其實大致相同。

首先，跨鏈協議本身需要查漏補缺。有效、專業的審計能有效地排查出已知的漏洞。

「但與常規的DeFi項目不同，由于跨鏈項目的特殊性，安全的考量不能局限于智能合約層面，需要足夠重視鏈上部分和鏈下部分，尤其是注意排查與其他DeFi產品進行組合時的業務邏輯漏洞，以避免出現跨合約的邏輯兼容性漏洞。」PeckShield「派盾」表示。

其次，項目需要設計一定的風控熔斷機制，引入第三方安全公司的威脅感知情報和數據態勢情報服務，在DeFi安全事件發生時，能夠做到第一時間響應安全風險，及時排查封堵安全攻擊，避免造成更多的損失。

此外，派盾還認為，可以聯動行業各方力量，搭建一套完善的資產追蹤機制，實時監控相關虛擬貨幣的流轉情況。

而對于投資者而言，能夠甄別可靠的項目或許是頭等大事。

一方面，投資者不能輕易將自己的資產投入沒有審計過的項目，包括正在進行審計但尚未完成的項目。

「即便是經過審計的項目，如跨合約的協議，投資者也不要過度授權。項目方對待跨鏈協議亦是如此，此次ChainSwap的損失較大，波及范圍廣也是源于這個原因。」派盾說。

另一方面，投資者也應該關注參與項目的最新消息，一旦遭遇攻擊事件，能夠及時將自己的資金撤出，或許可以避免損失的擴大。

成都鏈安指出，本次事件中，多個代幣項目方在受到攻擊影響后，及時從兌換池中移除流動性，其實是一種較為成功的補救措施。

隨著行業發展，黑客攻擊事件一次次的發生，不斷打擊著DeFi從業者和投資者的熱情和信心。但如上文所言，新技術的產生和發展都必然會伴隨著狂風暴雨的考驗，仍然也有許多從業者對DeFi和跨鏈的未來充滿希望。

「其實跨鏈協議之前就有一些問題，現在發生兩起攻擊事件，反而讓一些漏洞浮出了水面。換個角度看，或許也是一件好事。」DeFi投資者陳耀告訴巴比特。

PeckShield「派盾」觀察發現，BTC跨鏈橋的資金規模在短時間內發生了激增。該安全公司認為，此前跨鏈協議較少，隨著跨鏈協議生態的發展，需求逐步增長，提供的解決方案逐步豐富，自然而然也會出現發展中的陣痛，而這種短時陣痛能夠倒逼生態中的各個環節加強安全意識。

成都鏈安同樣也提出了相似的看法。「無論是之前的THORChain跨鏈系統「假充值」漏洞，或者ChainSwap合約配置不當漏洞，還是Anyswap中簽名中R值的復用。其實每一次安全事件的發生，都在為后續的項目敲響警鐘，以鞭策它們建立牢固的安全城池，也將促進生態和技術更加成熟和完善。」

撰文：Glendon

Tags：DEFIEFIDEFSWAPDEFI S幣defi幣如何挖礦DefinexTT-Swap

MANA