全球区块链监管查询平台

简体中文
下载WikiBit

损失约820万美元,Visor Finance遭黑客攻击事件全解析

损失约820万美元,Visor Finance遭黑客攻击事件全解析 WikiBit 2021-12-22 16:30

进行外部合约调用时,建议增加白名单,禁止任意的合约调用

  12月21日,链必应-区块链安全态势感知平台舆情监测显示,Uniswap V3流动性管理协议Visor Finance于北京时间12月21日晚上10点18分遭受攻击,总损失约为820万美元。关于本次攻击,成都链安技术团队第一时间进行了事件分析。

  #1 事件概览

  2021 年 12 月 21 日晚 Visor Finance 官方 Twiiter 发布通告称 vVISR 质押合约存在漏洞,发文前已有攻击交易上链。

  经过成都链安技术团队分析,攻击者通过恶意合约利用Visor Finance项目的漏洞,伪造了向Visor Finance的抵押挖矿合约(0xc9f27a50f82571c1c8423a42970613b8dbda14ef)存入2亿代币的交易,从而获取了195,249,950 vVISR抵押凭证代币。然后再利用抵押凭证,从抵押挖矿合约中取出了8,812,958 VISR。

  #2 事件具体分析

  攻击手法大致如下:

  1. 部署攻击合约

  2. 通过攻击合约调用Visor Finance项目的抵押挖矿合约deposit函数,并指定存入代币数量visrDeposit为1亿枚,from为攻击合约,to为攻击者地址

  0x8efab89b497b887cdaa2fb08ff71e4b3827774b2;

  3. 在第53行,计算出抵押凭证shares的数量为97,624,975 vVISR.

  4. 由于from是攻击合约,deposit函数执行第56-59行的if分支,并调用攻击合约的指定函数;

  (1)第57行,调用攻击合约的owner函数,攻击合约只要设置返回值为攻击合约地址,就能够通过第57行的检查;

  (2)第58行,调用攻击合约的delegatedTransferERC20函数,这里攻击合约进行了重入,再次调用抵押挖矿合约的deposit函数,参数不变,因此抵押挖矿合约再次执行第3步的过程;

  (3)第二次执行到第58行时,攻击合约直接不做任何操作;

  5. 由于重入,抵押挖矿合约向攻击者发放了两次数量为97,624,975 vVISR的抵押凭证,总共的抵押凭据数量为195,249,950 vVISR。

  6. 提现

  攻击者通过一笔withdraw交易

  ,将195,249,950 vVISR兑换为8,812,958 VISR,当时抵押挖矿合约中共有9,219,200 VISR。

  7. 通过UniswapV2,攻击者将5,200,000 VISR兑换为了WETH,兑换操作将UniswapV2中ETH/VISR交易对的ETH流动性几乎全部兑空,随后攻击者将获得的133 ETH发送到Tornado。

  #3 事件复盘

  本次攻击利用了Visor Finance项目抵押挖矿合约RewardsHypervisor的两个漏洞:

  1. call调用未对目标合约进行限制,攻击者可以调用任意合约,并接管了抵押挖矿合约的执行流程;<- 主要漏洞,造成本次攻击的根本原因。

  2. 函数未做防重入攻击;<- 次要漏洞,导致了抵押凭证数量计算错误,不是本次攻击的主要利用点,不过也可凭此漏洞单独发起攻击。

  针对这两个问题,成都链安在此建议开发者应做好下面两方面防护措施:

  1. 进行外部合约调用时,建议增加白名单,禁止任意的合约调用,特别是能够控制合约执行流程的关键合约调用;

  2. 函数做好防重入,推荐使用openzeppelin的ReentrancyGuard合约。

免责声明:

本文观点仅代表作者个人观点,不构成本平台的投资建议,本平台不对文章信息准确性、完整性和及时性作出任何保证,亦不对因使用或信赖文章信息引发的任何损失承担责任

  • 通证换算
  • 汇率换算
  • 购汇计算
/
当前汇率
可兑换金额

0.00