SlowMist: Giao thức Orion bị tấn công vì các chức năng của chức năng trao đổi hợp đồng không thực hiện bảo vệ vào lại

Theo thông tin tình báo của nhóm bảo mật SlowMist, vào ngày 3 tháng 2 năm 2023, các hợp đồng của dự án Giao thức Orion trên chuỗi Ethereum và BNB Chain đã bị tấn công và những kẻ tấn công đã kiếm được lợi nhuận khoảng 3,027 triệu đô la Mỹ. Nhóm bảo mật SlowMist đã chia sẻ những điều sau đây dưới dạng một bản tin: 1. Đầu tiên, kẻ tấn công gọi chức năng DepositAsset của hợp đồng ExchangeWithAtomic để gửi tiền, gửi 0,5 USDC token để chuẩn bị cho cuộc tấn công tiếp theo; 2,8447 triệu USDT Token, sau đó gọi hàm doSwapThroughOrionPool của hợp đồng ExchangeWithAtomic để trao đổi token, đường dẫn trao đổi là [USDC -> ATK (token độc hại do kẻ tấn công tạo ra) -> USDT]; 3. Vì kết quả trao đổi là thông qua Hợp đồng ExchangeWithAtomic sau khi trao đổi Số dư của mã thông báo USDT trong hợp đồng trừ đi số dư của mã thông báo USDT (2.844.700 đơn vị) trong hợp đồng trước khi chuyển đổi, nhưng vấn đề là sau khi USDC được chuyển đổi thành ATK, chức năng chuyển mã thông báo ATK sẽ được gọi. Chức năng này được xây dựng một cách độc hại bởi cuộc tấn công. Gọi chức năng DepositAsset của hợp đồng ExchangeWithAtomic bằng cách tấn công hợp đồng để gửi 2,844 triệu USDT mã thông báo có được từ khoản vay nhanh vào hợp đồng ExchangeWithAtomic. Tại thời điểm này, số tiền gửi của hợp đồng tấn công trong hợp đồng ExchangeWithAtomic đã được ghi nhận thành công là 2,8447 triệu và số dư của các mã thông báo USDT trong hợp đồng ExchangeWithAtomic là 5,689 triệu, do đó số lượng mã thông báo USDT mà kẻ tấn công đã trao đổi được tính là 568,9 sau 10.000 trừ 2.844.700 trước khi trao đổi bằng 2.844.700; Hợp đồng ExchangeWithAtomic 5. Cuối cùng, kẻ tấn công gọi chức năng rút tiền trong hợp đồng ExchangeWithAtomic để rút USDT và sau khi trả lại khoản vay nhanh, 2,836 triệu USDT còn lại được đổi lấy WETH để kiếm lợi nhuận. Kẻ tấn công cũng đã tiến hành một cuộc tấn công vào Chuỗi BNB bằng phương pháp tương tự và kiếm được 191.000 đô la Mỹ; nguyên nhân sâu xa của cuộc tấn công này là do chức năng của chức năng trao đổi hợp đồng không có bảo vệ vào lại và giá trị của tiền gửi sổ cái được cập nhật lại sau khi trao đổi. Nó được tính toán dựa trên sự khác biệt về số dư mã thông báo trong hợp đồng trước và sau khi trao đổi, khiến kẻ tấn công sử dụng mã thông báo giả để vào lại chức năng gửi tiền để lấy nhiều mã thông báo hơn hy vọng.