零时科技 || TransitSwapRouterV5攻击分析_每日快讯(日常热点指南)

零时科技 || TransitSwapRouterV5攻击分析


零时科技 || TransitSwapRouterV5攻击分析

  2024-01-04 17:10:08     简体|繁體
http://news.qghjm.com/1031570.html

x911S72ZXd2zcOsjg9YXBanFLZ6cX6mRmq4SCVEz.jpeg

事件背景

2023 年 12 月 20 日下午 我们监控到 Transit Swap 项目遭到黑客在多个公链上的攻击交易,且最终黑客共计获利约 110k $。

下方为该漏洞合约在多个链上的部署地址:

https://docs.transit.finance/en/reference/smart-contracts

0pTwZLXxzDHAbQdQYBHXIOEx4DBzL93WcoyIVZs1.png

攻击交易:

0x93ae5f0a121d5e1aadae052c36bc5ecf2d406d35222f4c6a5d63fef1d6de1081(BSC链)

攻击分析

由于攻击者在多个链上对该项目进行攻击,本文主要通过对BNB链上攻击者交易数据进行分析,并对其交易进行整理归纳。

黑客通过 TransitSwapRouterV5 合约的多路径兑换功能将 0.01 BNB 成功兑换了约为 173.9 BNB ,如下图:

pJ6KyebKWhM3jQgIulOTbYPYkmvhnnbPDXGAszjT.png

通过交易堆栈数据,我们看出该笔兑换操作经过 2 次兑换操作,不过期间调用了一个未验证的交易对合约

(0x7d7583724245eeebb745ebcb1cee0091ff43082b),并将一个最小单位的BNB( 1/1e18 BNB )兑换为了约 43841.86 USDT,而且此处兑换得到的金额与当前 TransitSwapRouterV5 合约的自身USDT储备余额一致。

根据攻击交易的参数对其合约逻辑进行分析:

DAKUeRiXnU7oawPXKemZqnkpt0OyKKPUjkEQqAi9.png

当兑换路径大于1时的逻辑如下:

OUkbtoH3NNYxds06Fh7rTl6VkF72ASLD99NwaSnN.png

深入 _swap 函数,查看具体兑换逻辑,此处的内部兑换函数在调用外部传入的 pool 池子进行代币兑换后,未对兑换后的资金进行校验,直接使用 pool 返回的兑换金额进行下一个路径的兑换操作,从而导致攻击者构造假的 pool 合约并直接在swap函数中返回当前TransitSwapRouterV5 合约自身的USDT储备,进而造成合约资金被拿去做第二次兑换,最终使攻击者获利。

hCRJR7ajJF162JcCtDIRmXrijMJ2FS7ki3wak5mT.png

经分析该攻击者获利资金最终流入 Tornado Cash 混币平台。

Szih5aBBspdI0JnvFPgFNcoC1TU3LvPPN8gq4HhX.png

总结

简单来说,TransitSwapRouterV5 合约中多路径兑换函数缺少兑换成功校验,导致多路径兑换中使用虚假的兑换金额在后续的兑换中换取真实资金并成功获利。

安全建议

  • 在多路径兑换代币时对传入的交易对池子进行校验,或对多路径兑换操作中的兑换结果进行校验,如某次兑换资金未到账或兑换失败则直接回滚,避免攻击者使用虚假交易池造成的虚假兑换。

  • 建议项目方上线前进行多次审计,避免出现审计步骤缺失。



编辑:web3528btc 来源:加密钱包代币

免责声明:以上文章内容信息均搜集自互联网或用户发布,并不代表本站观点或立场,本站不对其真实合法性负责。如有信息侵犯了您的权益,请联系本站将立即删除。
分享到:

  • 上一篇
    下一篇

  • 今日要闻|实事关注

    每日快讯(日常热点指南)
    手机查看(二维码扫一扫)

    每日快讯网为您提供最新的行业简讯、新闻报道,以及今日热点内容,重大事件等实时资讯,24小时不间断播报,让您获得最新行业信息。
    « 2042年 » « 06月 »
    1
    2345678
    9101112131415
    16171819202122
    23242526272829
    30

    最新资讯

    杨少华去世死因曝光,杨议痛哭,生前帮儿子赚钱,拼尽最后一丝气
  • 2025-07-11 18:04:26

     

    《长安的荔枝》大结局:郑平安的遗憾,为何戳中千万观众的心?
  • 2025-07-11 17:57:20

     

    周冬雨穿挂脖露背裙引爆争议!上合电影节演讲一句表白电影圈粉
  • 2025-07-11 17:50:16

     

    28岁星二代录综艺崩溃大哭,导师训斥:母亲面子也不好使?
  • 2025-07-11 17:43:10

     

    霍启刚独自拍照秒变“铁憨憨”,有郭晶晶在身边立马松弛
  • 2025-07-11 17:36:04

     

    潍坊奎文:优质文化资源精准“滴灌”
  • 2025-07-11 17:28:59

     

    潍坊奎文经济开发区:以常态化举措推动市容市貌全面提升
  • 2025-07-11 17:21:53

     

    林心如罕见秀恩爱,晒与霍建华幸福同框!49岁的林心如仍然很浪
  • 2025-07-11 17:14:48

     

    “六马”产业观察|跑出来的“产业链”,赛出来的城市转型
  • 2025-07-11 17:07:43

     

    上好“反诈必修课” 筑牢“校园防火墙”——毕节农商银行反诈宣传进校园
  • 2025-07-11 17:00:37

     

    感冒后咳嗽拖成虚咳?
  • 2025-07-11 16:53:32

     

    双面人现形记!孙菲菲撕开王阳15年伪装,网友:比剧本还魔幻!
  • 2025-07-11 16:46:27

     

    冯绍峰大学同窗,林更新的博士同学,杨皓宇在《七根心简》演技号
  • 2025-07-11 16:39:26

     

    妻子出轨执法大队长,男子讨说法反被打:3人还是好友!
  • 2025-07-11 16:32:16

     

    甄嬛传角色现状:眉姐姐无戏可拍,安陵容遭网暴,苏培盛让人羡慕
  • 2025-07-11 16:25:10