零时科技 || TransitSwapRouterV5攻击分析_每日快讯(专注热点分享网)

零时科技 || TransitSwapRouterV5攻击分析


零时科技 || TransitSwapRouterV5攻击分析

  2024-01-04 17:10:08     简体|繁體
http://news.qghjm.com/1031570.html


x911S72ZXd2zcOsjg9YXBanFLZ6cX6mRmq4SCVEz.jpeg

事件背景

2023 年 12 月 20 日下午 我们监控到 Transit Swap 项目遭到黑客在多个公链上的攻击交易,且最终黑客共计获利约 110k $。

下方为该漏洞合约在多个链上的部署地址:

https://docs.transit.finance/en/reference/smart-contracts

0pTwZLXxzDHAbQdQYBHXIOEx4DBzL93WcoyIVZs1.png

攻击交易:

0x93ae5f0a121d5e1aadae052c36bc5ecf2d406d35222f4c6a5d63fef1d6de1081(BSC链)

攻击分析

由于攻击者在多个链上对该项目进行攻击,本文主要通过对BNB链上攻击者交易数据进行分析,并对其交易进行整理归纳。

黑客通过 TransitSwapRouterV5 合约的多路径兑换功能将 0.01 BNB 成功兑换了约为 173.9 BNB ,如下图:

pJ6KyebKWhM3jQgIulOTbYPYkmvhnnbPDXGAszjT.png

通过交易堆栈数据,我们看出该笔兑换操作经过 2 次兑换操作,不过期间调用了一个未验证的交易对合约

(0x7d7583724245eeebb745ebcb1cee0091ff43082b),并将一个最小单位的BNB( 1/1e18 BNB )兑换为了约 43841.86 USDT,而且此处兑换得到的金额与当前 TransitSwapRouterV5 合约的自身USDT储备余额一致。

根据攻击交易的参数对其合约逻辑进行分析:

DAKUeRiXnU7oawPXKemZqnkpt0OyKKPUjkEQqAi9.png

当兑换路径大于1时的逻辑如下:

OUkbtoH3NNYxds06Fh7rTl6VkF72ASLD99NwaSnN.png

深入 _swap 函数,查看具体兑换逻辑,此处的内部兑换函数在调用外部传入的 pool 池子进行代币兑换后,未对兑换后的资金进行校验,直接使用 pool 返回的兑换金额进行下一个路径的兑换操作,从而导致攻击者构造假的 pool 合约并直接在swap函数中返回当前TransitSwapRouterV5 合约自身的USDT储备,进而造成合约资金被拿去做第二次兑换,最终使攻击者获利。

hCRJR7ajJF162JcCtDIRmXrijMJ2FS7ki3wak5mT.png

经分析该攻击者获利资金最终流入 Tornado Cash 混币平台。

Szih5aBBspdI0JnvFPgFNcoC1TU3LvPPN8gq4HhX.png

总结

简单来说,TransitSwapRouterV5 合约中多路径兑换函数缺少兑换成功校验,导致多路径兑换中使用虚假的兑换金额在后续的兑换中换取真实资金并成功获利。

安全建议

  • 在多路径兑换代币时对传入的交易对池子进行校验,或对多路径兑换操作中的兑换结果进行校验,如某次兑换资金未到账或兑换失败则直接回滚,避免攻击者使用虚假交易池造成的虚假兑换。

  • 建议项目方上线前进行多次审计,避免出现审计步骤缺失。



编辑:web3528btc 来源:加密钱包代币

免责声明:以上文章内容信息均搜集自互联网或用户发布,并不代表本站观点或立场,本站不对其真实合法性负责。如有信息侵犯了您的权益,请联系本站将立即删除。
分享到:

  • 上一篇
    下一篇

  • 今日要闻|实事关注

    每日快讯(专注热点分享网)
    手机查看(二维码扫一扫)

    每日快讯网,最有影响力热点信息分类网站,覆盖品牌价值、汽车资讯、视频、基金、财经、房产、金融新闻、券商、公司等多类信息分享交流,免费提供最有价值的头条信息平台。
    « 2019年 » « 01月 »
    123456
    78910111213
    14151617181920
    21222324252627
    28293031

    最新资讯

    [开户代运营]百度(baidu)贷款 可跑 企业贷 车抵 公积金
  • 2025-05-03 17:02:41

     

    [开户代运营]抖音快手腾讯,企业贷有户。
  • 2025-05-03 16:56:36

     

    [开户代运营]本地推ad,千川,cid,k6全行业高返点开户代投
  • 2025-05-03 16:50:32

     

    信用逾期信用卡被冻结多久恢复?卡还能用吗?
  • 2025-05-03 16:44:27

     

    [开户代运营]uc神马(uc),超级汇川食品保健品行业全国可开,可代运营
  • 2025-05-03 16:38:22

     

    [开户代运营]抖音企业贷快手企业贷腾讯企业贷广点通企业贷抖音贷款抖音个贷抖音抵押贷快手信贷腾讯信贷
  • 2025-05-03 16:32:18

     

    [开户代运营]腾讯巨量ad高返点收量,实力甲方二代来聊
  • 2025-05-03 16:26:13

     

    提供网站建设、蓝V认证、小程序开发、SEO优化等,具体情况看详情~
  • 2025-05-03 16:20:08

     

    幼儿重疾险有必要买么?有什么优势?
  • 2025-05-03 16:14:03

     

    花呗逾期后还清了能下信用卡吗?上信用怎么申请恢复?
  • 2025-05-03 16:07:58

     

    [开户代运营]小红书 家装 论文 留学 口腔 考研 考公 少儿教育经营丰富 运营笔记全包
  • 2025-05-03 16:01:54

     

    寻找运营商存量业务、号卡、彩铃、联合会员等广告主预算。
  • 2025-05-03 15:55:49

     

    电商,网店培训,中医培训,国学,起名,全行业开户推广引流
  • 2025-05-03 12:59:31

     

    提供定向女性用户微信流量,寻求快团团源头预算
  • 2025-05-03 12:53:26

     

    wap,h5流量
  • 2025-05-03 12:41:16