CertiK首發：加密版無損「倒信用卡」獲利百萬美元 FEG閃電貸攻擊事件分析
發表於 2022-05-16 16:56 作者： CertiK中文社區
北京時間2022年5月16日凌晨4:22:49，CertiK安全技術團隊監測到FEG在以太坊和BNB鏈上遭受大規模閃電貸攻擊，導致了價值約130萬美元的資產損失。
此攻擊是由“swapToSwap()”函數中的一個漏洞造成的，該函數在未對傳入參數進行篩查驗證的情況下，直接將用戶輸入的 "path "作爲受信任方，允許未經驗證的 "path "參數（地址）來使用當前合約的資產。
因此，通過反復調用 "depositInternal() "和 "swapToSwap()"，攻擊者可獲得無限制使用當前合約資產的許可，從而盜取合約內的所有資產。
受影響的合約地址之一：https://bscscan.com/address/0x818e2013dd7d9bf4547aaabf6b617c1262578bc7
漏洞交易
漏洞地址: https://bscscan.com/address/0x73b359d5da488eb2e97990619976f2f004e9ff7c
漏洞交易樣本：https://bscscan.com/tx/0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063
被盜資金追蹤：https://debank.com/profile/0x73b359d5da488eb2e97990619976f2f004e9ff7c/history
相關地址
攻擊者地址：https://bscscan.com/address/0x73b359d5da488eb2e97990619976f2f004e9ff7c
攻擊者合約：https://bscscan.com/address/0x9a843bb125a3c03f496cb44653741f2cef82f445
FEG代幣地址：https://bscscan.com/token/0xacfc95585d80ab62f67a14c566c1b7a49fe91167
FEG Wrapped BNB(fBNB): https://bscscan.com/address/0x87b1acce6a1958e522233a737313c086551a5c76#code
攻擊步驟
以下攻擊流程基於該漏洞交易：https://bscscan.com/tx/0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063
① 攻擊者借貸915 WBNB，並將其中116 BNB存入fBNB。
② 攻擊者創建了10個地址，以便在後續攻擊中使用。
③攻擊者通過調用 "depositInternal() "將fBNB存入合約FEGexPRO。
根據當前地址的余額，"_balances2[msg.sender]"被增加。
④ 攻擊者調用了 "swapToSwap()"，路徑參數是之前創建的合約地址。
該函數允許 "path "獲取FEGexPRO合約的114 fBNB。
⑤ 攻擊者反復調用 "depositInternal() "和 "swapToSwap()"（步驟③和④），允許多個地址（在步驟②中創建）獲取fBNB代幣，原因如下：
每次 "depositInternal() "被調用，_balance2[msg.sender]將增加約114 fBNB。
每次"swapToSwap()"被調用，攻擊者所創建合約能獲取該114 fBNB的使用權限。
⑥ 由於攻擊者控制了10個地址，每個地址均可從當前地址花費114個fBNB，因此攻擊者能夠盜取被攻擊合約內的所有fBNB。
⑦ 攻擊者重復步驟④⑤⑥，在合約內耗盡FEG代幣。
⑧ 最後攻擊者出售了所有耗盡的資產，並償還閃電貸款，最終獲取了其余利潤。
資產去向
截至2022年5月16日6:43，被盜資金仍存儲在以太坊和BSC鏈上的攻擊者錢包（0x73b359d5da488eb2e97990619976f2f004e9ff7c）中。
原始資金來自以太坊和BSC的Tornado cash：https://etherscan.io/tx/0x0ff1b86c9e8618a088f8818db7d09830eaec42b82974986c855b207d1771fdbe
https://bscscan.com/tx/0x5bbf7793f30d568c40aa86802d63154f837e781d0b0965386ed9ac69a16eb6ab
攻擊者攻擊了13個FEGexPRO合約，以下爲概覽：
標題：CertiK首發：加密版無損「倒信用卡」獲利百萬美元 FEG閃電貸攻擊事件分析
地址：https://www.coinsdeep.com/article/2715.html
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。