一、事件簡述
2020-06-18(文中所提及時間均為UTC時間),以太坊上的智能合約Bancor Network被爆出存在嚴重漏洞。該漏洞由Bancor Network團隊和白帽最先發現,并第一時間對存在被盜風險的資金進行了轉移,涉及資金50W余美元。
此次事件中,存在漏洞的合約地址主要有如下三個:
0x923cab01e6a4639664aa64b76396eec0ea7d3a5f
0x8dfeb86c7c962577ded19ab2050ac78654fea9f7
0x5f58058c0ec971492166763c8c22632b583f667f
2020-06-18 3:06:48,Bancor Network團隊利用此漏洞對存在被盜風險的用戶資金進行轉移,截至2020-06-18 6:56,Bancor Network團隊共計轉移資金約合$409,656。
另外兩個公開郵箱信息的地址:
0x052ede4c2a04670be329db369c4563283391a3ea
巴西中央銀行選擇Itau Unibanco構建真實錨定穩定幣解決方案:金色財經報道,巴西中央銀行正在推進其推出中央銀行數字貨幣 (CBDC) 的試點計劃。該銀行已選擇該國最大的銀行之一 Itau Unibanco 來構建去中心化金融解決方案,其中包括構建與真實貨幣掛鉤的穩定幣。該應用程序將包括流動性池中常見的功能,但將真實與代表來自世界各地的法定貨幣的其他穩定幣聯系起來。雖然目前關于該項目的披露不多,但該應用程序可能支持資產池、替代投資以及使用基于區塊鏈的軟件管理和保管這些資產。Itau 的系統是巴西中央銀行選擇的八項提案之一,作為 LIFT Lab 的一部分,LIFT Lab 是一項專注于金融創新的年度計劃。[2022/8/30 12:56:41]
0x1ad1099487b11879e6116ca1ceee486d1efa7b00
也于同一時間利用此漏洞對用戶資金進行轉移,分別轉出資金$131,889和$2346。
到目前為止(2020-06-19):
EtherScan已經將存在此漏洞的合約進行標注,如下圖所示
LBank已經支持基于波場鏈發行的BTC的充值及提現:據最新消息,LBank已經支持基于波場鏈發行的BTC(TRC20-BTC)的充值及提現。據悉,TRC20-BTC 由 JUST 基金會發行,是繼發行量突破 40 億美元的 TRC20-USDT 之后,波場(TRON)網絡資產的又一力作。任何 BTC 持有者都可以參與 TRC20-BTC 的發行,目前 P 網(Poloniex)已支持 TRC20-BTC 兌換。TRC20-BTC合約已由第三方代碼審計公司慢霧科技進行審計。[2020/10/28]
Bancor Network團隊也已對此次事件做出了回應,
詳情見
https://blog.bancor.network/bancors-response-to-today-s-smart-contract-vulnerability-dc888c589fe4
并于UTC時間2020-06-17 21:35:53部署了新的Bancor Network合約,合約地址為
LINK和BAND在預言機領域增長排名前兩位:據Messari提供的數據,在預言機領域,LINK較去年同期增長625%,排名第一位,而BAND目前緊隨其后,排名第二。目前BAND已經宣布了三十余家合作伙伴,目前擁有15個項目的整合渠道。[2020/8/13]
0x2f9ec37d6ccfff1cab21733bdadede11c823ccb0
二、原理分析
漏洞爆出后,成都鏈安安全團隊第一時間對本次事件進行跟蹤分析,根據鏈上分析結果發現,此次事件中漏洞產生的主要原因是智能合約Bancor Network存在一個調用權限為public的函數safeTransferFrom,通過調用此函數,可以將用戶授權給智能合約Bancor Network的資金轉出到任意地址。
由源碼可以知,該函數為一個public函數,詳細代碼如下圖所示:
safeTransferFrom函數內部調用了execute函數。而execute函數的功能是調用safeTransferFrom參數中的_token代幣智能合約的transferFrom函數進行代理轉賬。execute函數源碼如下圖所示:
LBank Solar QNUT售賣LBK專場認購結束 下單總價值超1億LBK:LBank Solar QNUT售賣LBK專場已于3月23日17:00(UTC+8)結束,共有2216人下單申購,下單總價值超過1億LBK,總成交金額超過6333萬LBK,認購成交比例為62.34%,超額部分將退回。成交部分的LBK將實際用于銷毀。LBank將根據個人申購金額占總下單金額的比例進行實際認購額度的分發。QNUT/USDT交易對將于同日19:00開通。更多詳情請關注LBank官網公告。[2020/3/23]
我們通過一筆鏈上交易可以清晰的看到調用此函數的具體作用。如地址“0xc802”發起一筆交易,調用了智能合約“0x5f58”(也就是Bancor Network)的safeTransferFrom函數,使地址”0x8a39”中的0.000000000000000003代幣MFG發送到”0x2955”(圖中的“Bancor:White Hat S...),具體如下圖所示:
動態 | BANKEX Plasm推出數字貨幣售貨機上購買咖啡用例:據ambcrypto消息,BANKEX Plasma推出了它的第一個用例,從帶有數字貨幣的自動售貨機購買咖啡。BANKEX Plasma可以即時進行交易,并將每筆交易的成本降至0.005美元。這個方案最初由V神為以太坊主網提出。[2018/9/8]
以上就是本次事件漏洞的原理分析,該漏洞的原理十分簡單,是因為函數的調用權限設置錯誤,將本應該只有合約本身調用的函數,設置成了任何人都可以調用。而當Bancor Network擁有用戶的授權額度時,任何人都可以通過調用safeTransferFrom函數,以Bancor Network的身份對用戶的資金進行代理轉賬。
針對該漏洞,有兩點值得我們進行深入分析:
1. 為什么Bancor Network合約的safeTransferFrom函數會將權限設置成public。
2. Bancor Network合約的主要功能是代幣轉換,并非一個錢包,為什么用戶會有未使用的授權。
對于第一個問題,我們追蹤了safeTransferFrom函數的調用情況,發現safeTransferFrom函數只在handleSourceToken函數中被調用,用于將用戶的代幣轉移到本合約中。handleSourceToken函數源碼如下圖所示:
既然只是在handleSourceToken函數中調用,那么顯然是沒有必要設置成public權限,且根據業務來看,Bancor Network的主要作用是用于代幣交換,并不需要用戶主動調用safeTransferFrom,也就沒有必要將safetransferFrom設置為public權限。于是我們對比了合約中其他的幾個函數,這幾個函數均被設置成了public權限。如下圖所示:
由此,針對第一個問題,我們推測將這些函數設置為public權限可能是因為合約開發人員的疏忽。而目前來看(2020-06-19),Bancor Network團隊新部署的合約也驗證了這個推測。根據鏈上代碼顯示,官方部署的新合約已經將相關函數權限全部進行了更改(雖然其他的函數與此事件無關)。具體代碼如下圖所示:
針對第二個問題,我們跟蹤了漏洞爆出后被轉移資金的地址,發現這些地址在對Bancor Network授權額度時,往往超過了所需要兌換代幣的數量,且在兌換完成后,并沒有收回額度。如下圖所示:
“0x624f”開頭的地址對Bancor Network合約授權了900000000000000個ONG代幣,此額度已經超過了ONG的發行量,相當于將“0x624f”所擁有的ONG代幣全部授權給Bancor Network合約。而跟蹤“0x624f”開頭地址的交易我們發現,在進行完代幣兌換后,未使用完所有授權額度,但并未將授權額度收回。
綜上所述,我們推測可能是用戶考慮到要隨時使用,為了方便,一次性將所有代幣都授權給了Bancor Network合約。也可能是Bancor Network的前端對授權金額設定了默認值。但這種行為存在巨大的風險,一旦智能合約爆發漏洞,資金極易被攻擊者竊取。而在對后續新的Bancor Network合約進行分析時發現,Bancor Network團隊和用戶似乎也意識到了此問題存在的巨大風險,并做出了相應的安全防護。如下圖九、十為用戶對新合約的授權情況,對比兩筆線上交易不難看出,兩次授權的時間間隔很短,當用戶成功兌換完代幣后,剩余授權即被收回。
三、結語
Bancor Network本次爆出的漏洞,是一個較為簡單的漏洞,此類漏洞在代碼審計過程中十分容易被發現,但此次漏洞的影響卻很大,上線僅兩天,涉及的資金就已經超過50w美元。幸而Bancor Network團隊及時發現并修復了漏洞,否則后果不堪設想。成都鏈安-安全研究團隊在此提醒各大智能合約運營商,因區塊鏈合約部署后不可更改的特性,對比傳統軟件,上線前做好充分的代碼審計十分重要,此次事件雖未造成太大的經濟損失,但勢必會讓用戶對Bancor Network團隊產品的安全性產生質疑。另外也提醒廣大用戶和運營商,在授權資金給第三方合約時,都應保持謹慎,切不可盲目相信“大公司”,對任何合約的授權都應當秉承最小原則,不要使自己的資金安全掌握在他人手中。
價格沿下降趨勢線持續震蕩整理,成交量持續萎縮,日線指標線持續粘合,明顯即將變盤的前兆,今日反彈高點9230美金,就已經突破下降壓制線了,只是量能還未放大,目前價格還未站穩,價格再次回落.
1900/1/1 0:00:00暴走時評:區塊鏈技術可以幫助建立一個自我主權的金融體系,而捍衛這種體系至關重要的隱私權則應當歸屬于人民。與流行的看法相反,隱私并不是為那些試圖遮遮掩掩的人準備的,而是為那些失去一切的人準備的.
1900/1/1 0:00:00文章系金色財經專欄作者牛七的區塊鏈分析記供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00外部信息(extrinsic)是一條來自鏈外并包含在一個區塊中的信息。外部信息可分為三類:inherents、已簽名交易和未簽名交易。注意事件(events)不是外部信息.
1900/1/1 0:00:00據 DeFiPulse 數據顯示,當前 DeFi 行業抵押總資產約為22.9億美元.
1900/1/1 0:00:007月1日,中國專利保護協會發布《2020年區塊鏈領域全球授權專利報告》。報告顯示,全球已獲得授權的區塊鏈專利排名中,支付寶以212件區塊鏈授權專利數位列全球第一,接近第二名IBM(136件)和第.
1900/1/1 0:00:00