SlowMist: Protokol Orion diserang karena fungsi pertukaran kontrak tidak menerapkan perlindungan masuk kembali

Menurut intelijen tim keamanan SlowMist, pada 3 Februari 2023, kontrak proyek Protokol Orion pada rantai Ethereum dan Rantai BNB diserang, dan penyerang mendapat untung sekitar 3,027 juta dolar AS. Tim keamanan SlowMist membagikan hal berikut dalam bentuk buletin: 1. Penyerang pertama-tama memanggil fungsi depositAsset dari kontrak ExchangeWithAtomic untuk melakukan deposit, menyetorkan 0,5 token USDC untuk mempersiapkan serangan berikutnya; 2. Penyerang dengan cepat meminjamkan 2,8447 juta Token USDT, lalu panggil fungsi doSwapThroughOrionPool dari kontrak ExchangeWithAtomic untuk bertukar token, jalur pertukarannya adalah [USDC -> ATK (token jahat yang dibuat oleh penyerang) -> USDT]; 3. Karena hasil pertukaran melalui Kontrak ExchangeWithAtomic setelah pertukaran Saldo token USDT dalam kontrak dikurangi saldo token USDT (2.844.700 lembar) dalam kontrak sebelum konversi, tetapi masalahnya adalah setelah USDC diubah menjadi ATK, fungsi transfer token ATK akan dipanggil. Fungsi ini dibuat dengan jahat oleh serangan tersebut. Panggil fungsi depositAsset dari kontrak ExchangeWithAtomic dengan menyerang kontrak untuk menyetorkan 2,844 juta token USDT yang diperoleh dari flash loan ke dalam kontrak ExchangeWithAtomic. Saat ini, deposit kontrak serangan dalam kontrak ExchangeWithAtomic berhasil dicatat sebanyak 2,8447 juta dan saldo token USDT dalam kontrak ExchangeWithAtomic adalah 5,689 juta, sehingga jumlah token USDT yang dipertukarkan oleh penyerang dihitung sebagai 568,9 setelah pertukaran 10.000 dikurangi 2.844.700 sebelum pertukaran sama dengan 2.844.700 4. Setelah pertukaran, token USDT akhirnya akan memperbarui buku besar yang digunakan oleh kontrak serangan dalam kontrak ExchangeWithAtomic dengan memanggil fungsi perpustakaan creditUserAssets, sehingga kontrak serangan akhirnya menjadi USDT di Kontrak ExchangeWithAtomic 5. Akhirnya, penyerang memanggil fungsi penarikan dalam kontrak ExchangeWithAtomic untuk menarik USDT, dan setelah mengembalikan pinjaman kilat, sisa 2,836 juta token USDT ditukar dengan WETH untuk mendapat untung. Penyerang juga melancarkan serangan terhadap Rantai BNB menggunakan metode yang sama, dan menghasilkan keuntungan sebesar 191.000 dolar AS; akar penyebab serangan ini adalah fungsi pertukaran kontrak tidak memiliki perlindungan masuk kembali, dan nilainya deposit buku besar diperbarui lagi setelah pertukaran Dihitung berdasarkan selisih saldo token dalam kontrak sebelum dan sesudah pertukaran, menyebabkan penyerang menggunakan token palsu untuk masuk kembali ke fungsi deposit untuk mendapatkan lebih banyak token daripada mengharapkan.