零时科技 || TransitSwapRouterV5攻击分析_每日快讯(日常热点指南)

零时科技 || TransitSwapRouterV5攻击分析


零时科技 || TransitSwapRouterV5攻击分析

  2024-01-04 17:10:08     简体|繁體
http://news.qghjm.com/1031570.html

x911S72ZXd2zcOsjg9YXBanFLZ6cX6mRmq4SCVEz.jpeg

事件背景

2023 年 12 月 20 日下午 我们监控到 Transit Swap 项目遭到黑客在多个公链上的攻击交易,且最终黑客共计获利约 110k $。

下方为该漏洞合约在多个链上的部署地址:

https://docs.transit.finance/en/reference/smart-contracts

0pTwZLXxzDHAbQdQYBHXIOEx4DBzL93WcoyIVZs1.png

攻击交易:

0x93ae5f0a121d5e1aadae052c36bc5ecf2d406d35222f4c6a5d63fef1d6de1081(BSC链)

攻击分析

由于攻击者在多个链上对该项目进行攻击,本文主要通过对BNB链上攻击者交易数据进行分析,并对其交易进行整理归纳。

黑客通过 TransitSwapRouterV5 合约的多路径兑换功能将 0.01 BNB 成功兑换了约为 173.9 BNB ,如下图:

pJ6KyebKWhM3jQgIulOTbYPYkmvhnnbPDXGAszjT.png

通过交易堆栈数据,我们看出该笔兑换操作经过 2 次兑换操作,不过期间调用了一个未验证的交易对合约

(0x7d7583724245eeebb745ebcb1cee0091ff43082b),并将一个最小单位的BNB( 1/1e18 BNB )兑换为了约 43841.86 USDT,而且此处兑换得到的金额与当前 TransitSwapRouterV5 合约的自身USDT储备余额一致。

根据攻击交易的参数对其合约逻辑进行分析:

DAKUeRiXnU7oawPXKemZqnkpt0OyKKPUjkEQqAi9.png

当兑换路径大于1时的逻辑如下:

OUkbtoH3NNYxds06Fh7rTl6VkF72ASLD99NwaSnN.png

深入 _swap 函数,查看具体兑换逻辑,此处的内部兑换函数在调用外部传入的 pool 池子进行代币兑换后,未对兑换后的资金进行校验,直接使用 pool 返回的兑换金额进行下一个路径的兑换操作,从而导致攻击者构造假的 pool 合约并直接在swap函数中返回当前TransitSwapRouterV5 合约自身的USDT储备,进而造成合约资金被拿去做第二次兑换,最终使攻击者获利。

hCRJR7ajJF162JcCtDIRmXrijMJ2FS7ki3wak5mT.png

经分析该攻击者获利资金最终流入 Tornado Cash 混币平台。

Szih5aBBspdI0JnvFPgFNcoC1TU3LvPPN8gq4HhX.png

总结

简单来说,TransitSwapRouterV5 合约中多路径兑换函数缺少兑换成功校验,导致多路径兑换中使用虚假的兑换金额在后续的兑换中换取真实资金并成功获利。

安全建议

  • 在多路径兑换代币时对传入的交易对池子进行校验,或对多路径兑换操作中的兑换结果进行校验,如某次兑换资金未到账或兑换失败则直接回滚,避免攻击者使用虚假交易池造成的虚假兑换。

  • 建议项目方上线前进行多次审计,避免出现审计步骤缺失。



编辑:web3528btc 来源:加密钱包代币

免责声明:以上文章内容信息均搜集自互联网或用户发布,并不代表本站观点或立场,本站不对其真实合法性负责。如有信息侵犯了您的权益,请联系本站将立即删除。
分享到:

  • 上一篇
    下一篇

  • 今日要闻|实事关注

    每日快讯(日常热点指南)
    手机查看(二维码扫一扫)

    每日快讯网为您提供最新的行业简讯、新闻报道,以及今日热点内容,重大事件等实时资讯,24小时不间断播报,让您获得最新行业信息。
    « 2042年 » « 06月 »
    1
    2345678
    9101112131415
    16171819202122
    23242526272829
    30

    最新资讯

    白冰演技大突破,检察官“媳妇”惊艳全场
  • 2025-07-11 19:57:52

     

    董晴“张文菁”炸裂演技,二十年沉淀终获赞
  • 2025-07-11 19:50:46

     

    意外曝光!上海男演员冲上热搜,惊动公安部门,最新回应来了→
  • 2025-07-11 19:43:41

     

    引领青春航向 矢志科技报国——2025年“领航计划”国情研修山东班在威海圆满落幕
  • 2025-07-11 19:36:36

     

    邻里一家亲 服务暖人心——青岛市崂山区金家岭街道围绕“亲仁善邻·大爱青岛”主题陆续开展邻居节活动
  • 2025-07-11 19:29:30

     

    赵露思近况曝光,被偶遇逛街包裹严实很低调,突然上热搜又引争议
  • 2025-07-11 19:22:25

     

    浙江安吉:念好“三字诀” 打好电子烟监管“主动仗”
  • 2025-07-11 19:15:20

     

    “音舞红船”驶进江北水城 ——齐鲁师范学院音乐学院开展三下乡社会实践活动
  • 2025-07-11 19:08:14

     

    7月8日上海二手房成交512套,面积4.2万平方米
  • 2025-07-11 19:01:09

     

    中阿公共卫生科技合作中心落户浙大一院,擘画中阿公共卫生合作新图景
  • 2025-07-11 18:54:03

     

    奋进新征程 建功新时代·伟大变革丨“天河”北流 水清民富——南水北调中线河南段转型发展侧记
  • 2025-07-11 18:46:58

     

    湖北利川:培育新型农业经营主体 赋能产业高质量发展
  • 2025-07-11 18:39:53

     

    大河新章:两河明珠的文化觉醒
  • 2025-07-11 18:32:48

     

    [开户代运营]提供淘宝闪购口腔机构入驻报白通道限时开,正规资质快速过审,三大福利直接落地! (待审
  • 2025-07-11 18:25:42

     

    [开户代运营] 百度(baidu)电商对公54 对私58 收量
  • 2025-07-11 18:18:37