Beosin: BSC Token Hub が IAVL ツリーを検証するために使用する方法の脆弱性により、攻撃者は情報を偽造することができます

Beosin EagleEye プラットフォームの監視によると、BSC Token Hub は 10 月 7 日にハッカーによって攻撃されました。 Beosin のセキュリティ チームは現在、次のようにその方法を分析しています。 IAVL ツリーを検証します。ただし、この実装には抜け穴があり、攻撃者が任意のメッセージを偽造できる可能性があります。 1) 攻撃者はまず、送信に成功したブロックのハッシュ値を選択します (指定されたブロック: 110217401) 2) 次に、検証済みの IAVL ツリーのリーフ ノードとして攻撃ペイロードを構築します 3) IAVL ツリー ノードに任意の新しいリーフを追加します 4)同時に、実現証明を満たすために空の内部ノードを追加します。この特定のブロックの出金証明 (110217401) Beosin セキュリティ チームの統計によると、合計 1 億 4,350 万米ドルの盗まれた資金がクロス チェーン (ローンを含む) を介して転送され、約 7 億 3,900 万ドルの盗まれた資金が転送されました。 10,000 米ドルがさまざまなクロスチェーンを通じて Ethereum に転送され、5,896 万米ドルが FTM チェーン (さまざまな gUSDT を含む) に保持され、400 万米ドルが Arbitrum チェーンに、172 万米ドルが Avalanche チェーンにありました。これらのうち、Polygon で 400,000 ドル、Optimism で 110 万ドルです。 Beosin Trace は、盗まれた資金をリアルタイムで追跡しています。