SlowMist: 契約交換機能の機能が再突入保護を実装していないため、Orion Protocol が攻撃されました

SlowMist セキュリティ チームの情報によると、2023 年 2 月 3 日、イーサリアムと BNB チェーンの Orion Protocol プロジェクトの契約が攻撃され、攻撃者は約 302 万 7000 ドルの利益を上げました。 SlowMist のセキュリティ チームはニュースレターの形で次のことを共有しました: 1. 攻撃者は最初に ExchangeWithAtomic コントラクトの DepositAsset 関数を呼び出して預金を行い、次の攻撃に備えて 0.5 USDC トークンを預金しました; 2. 攻撃者はすぐに貸し出しました。 284 万 4700 ドルの USDT Token を交換し、次に ExchangeWithAtomic コントラクトの doSwapThroughOrionPool 関数を呼び出してトークンを交換すると、交換パスは [USDC -> ATK (攻撃者が作成した悪意のあるトークン) -> USDT]; 3. 交換の結果はスルーであるためExchangeWithAtomic 交換後のコントラクト コントラクト内の USDT トークンの残高から変換前のコントラクト内の USDT トークンの残高 (2,844,700 個) を差し引いたものですが、問題は、USDC が ATK に変換された後、ATK トークンの転送関数が呼び出されることです。この関数は攻撃によって悪意を持って作成されたもので、コントラクトを攻撃することで ExchangeWithAtomic コントラクトの DepositAsset 関数を呼び出し、フラッシュ ローンで取得した 284 万 4,000 ドルの USDT トークンを ExchangeWithAtomic コントラクトに入金します。このとき、ExchangeWithAtomic コントラクトの攻撃コントラクトの預金は 284 万 4700 ドル、ExchangeWithAtomic コントラクトの USDT トークンの残高は 568 万 9000 ドルであったため、攻撃者が交換した USDT トークンの量は 568.9 ドルと計算されました。交換前の 10,000 から 2,844,700 を差し引いた値が 2,844,700 に等しい; 4. 交換後、USDT トークンは、ライブラリ関数 creditUserAssets を呼び出すことにより、ExchangeWithAtomic コントラクトの攻撃コントラクトで使用される元帳を最終的に更新します。 ExchangeWithAtomic コントラクト 5. 最後に、攻撃者は ExchangeWithAtomic コントラクト内のwithdraw 関数を呼び出して USDT を引き出し、フラッシュ ローンを返却した後、残りの 283.6 万 USDT トークンを WETH に交換して利益を上げます。攻撃者は BNB チェーンに対しても同様の方法で攻撃を仕掛け、19 万 1000 ドルの利益を上げましたが、この攻撃の根本的な原因は、契約交換機能の機能に再参入保護がなく、価値が失われたことです。元帳の預金額は、交換後に再び更新されます。これは、交換前と交換後のコントラクトのトークン残高の差に基づいて計算され、攻撃者が偽のトークンを使用して預金機能に再入力し、より多くのトークンを取得する原因となります。期待される。