零时科技 || TransitSwapRouterV5攻击分析_每日快讯(日常热点指南)

零时科技 || TransitSwapRouterV5攻击分析


零时科技 || TransitSwapRouterV5攻击分析

  2024-01-04 17:10:08     简体|繁體
http://news.qghjm.com/1031570.html

x911S72ZXd2zcOsjg9YXBanFLZ6cX6mRmq4SCVEz.jpeg

事件背景

2023 年 12 月 20 日下午 我们监控到 Transit Swap 项目遭到黑客在多个公链上的攻击交易,且最终黑客共计获利约 110k $。

下方为该漏洞合约在多个链上的部署地址:

https://docs.transit.finance/en/reference/smart-contracts

0pTwZLXxzDHAbQdQYBHXIOEx4DBzL93WcoyIVZs1.png

攻击交易:

0x93ae5f0a121d5e1aadae052c36bc5ecf2d406d35222f4c6a5d63fef1d6de1081(BSC链)

攻击分析

由于攻击者在多个链上对该项目进行攻击,本文主要通过对BNB链上攻击者交易数据进行分析,并对其交易进行整理归纳。

黑客通过 TransitSwapRouterV5 合约的多路径兑换功能将 0.01 BNB 成功兑换了约为 173.9 BNB ,如下图:

pJ6KyebKWhM3jQgIulOTbYPYkmvhnnbPDXGAszjT.png

通过交易堆栈数据,我们看出该笔兑换操作经过 2 次兑换操作,不过期间调用了一个未验证的交易对合约

(0x7d7583724245eeebb745ebcb1cee0091ff43082b),并将一个最小单位的BNB( 1/1e18 BNB )兑换为了约 43841.86 USDT,而且此处兑换得到的金额与当前 TransitSwapRouterV5 合约的自身USDT储备余额一致。

根据攻击交易的参数对其合约逻辑进行分析:

DAKUeRiXnU7oawPXKemZqnkpt0OyKKPUjkEQqAi9.png

当兑换路径大于1时的逻辑如下:

OUkbtoH3NNYxds06Fh7rTl6VkF72ASLD99NwaSnN.png

深入 _swap 函数,查看具体兑换逻辑,此处的内部兑换函数在调用外部传入的 pool 池子进行代币兑换后,未对兑换后的资金进行校验,直接使用 pool 返回的兑换金额进行下一个路径的兑换操作,从而导致攻击者构造假的 pool 合约并直接在swap函数中返回当前TransitSwapRouterV5 合约自身的USDT储备,进而造成合约资金被拿去做第二次兑换,最终使攻击者获利。

hCRJR7ajJF162JcCtDIRmXrijMJ2FS7ki3wak5mT.png

经分析该攻击者获利资金最终流入 Tornado Cash 混币平台。

Szih5aBBspdI0JnvFPgFNcoC1TU3LvPPN8gq4HhX.png

总结

简单来说,TransitSwapRouterV5 合约中多路径兑换函数缺少兑换成功校验,导致多路径兑换中使用虚假的兑换金额在后续的兑换中换取真实资金并成功获利。

安全建议

  • 在多路径兑换代币时对传入的交易对池子进行校验,或对多路径兑换操作中的兑换结果进行校验,如某次兑换资金未到账或兑换失败则直接回滚,避免攻击者使用虚假交易池造成的虚假兑换。

  • 建议项目方上线前进行多次审计,避免出现审计步骤缺失。



编辑:web3528btc 来源:加密钱包代币

免责声明:以上文章内容信息均搜集自互联网或用户发布,并不代表本站观点或立场,本站不对其真实合法性负责。如有信息侵犯了您的权益,请联系本站将立即删除。
分享到:

  • 上一篇
    下一篇

  • 今日要闻|实事关注

    每日快讯(日常热点指南)
    手机查看(二维码扫一扫)

    每日快讯网为您提供最新的行业简讯、新闻报道,以及今日热点内容,重大事件等实时资讯,24小时不间断播报,让您获得最新行业信息。
    « 2045年 » « 07月 »
    12
    3456789
    10111213141516
    17181920212223
    24252627282930
    31

    最新资讯

    河南工行信用卡逾期该怎么办?怎么去协商?
  • 2025-07-03 15:22:09

     

    [代运营托管]千川白牌4.5 品牌5.5 政策稳定
  • 2025-07-03 15:16:03

     

    [代运营托管]腾讯快手运势测算多套主体一手素材,抖音腾讯养生粉,小护士,血糖中医培训,男科有户
  • 2025-07-03 15:10:08

     

    [开户代运营]品专24现金点千川3.5快手cib6.5本地推新客40ad信息流7 红书聚光16
  • 2025-07-03 15:03:53

     

    [开户代运营]小红书逾期粉,视频号个债粉,按A出
  • 2025-07-03 14:57:53

     

    [开户代运营]逾期 离婚 综合法律咨询 律师户 40点位收
  • 2025-07-03 14:51:43

     

    [开户代运营]熊胆粉 小护士 食疗 泡酒瓶 男士卫裤 激光治疗仪 决明子枕头 源头出量
  • 2025-07-03 14:45:39

     

    [开户代运营]抖音小护士,治疗仪,熊胆粉,按A快手网点户
  • 2025-07-03 14:39:34

     

    [开户代运营]小红书B站高返点收量
  • 2025-07-03 14:33:36

     

    [开户代运营]百度(baidu)中医培训、App下载 律师、个债、解冻、逾期、离婚律师、教育、旅游稳定政策
  • 2025-07-03 14:27:24

     

    [开户代运营]抖音认证、百家号认证、抖音和公众号、百家号的涨粉、点赞、评论及播放量、阅读量
  • 2025-07-03 14:21:19

     

    寻求合作方
  • 2025-07-03 14:15:14

     

    苏州稻香村2025中秋营销峰会召开,五大变化重塑竞争力
  • 2025-07-03 14:09:09

     

    吴建豪新剧《鹦鹉》:黑帮大佬的狠辣手段,对女儿却柔情似水!
  • 2025-07-03 14:03:04

     

    入伏前女人备好3种零食,每天吃点补气养血,平安度30天
  • 2025-07-03 13:56:59