NER:慢霧：OMNI Protocol 被黑簡析_NFT Worlds

據慢霧安全團隊情報，2022年7月10號OMNIProtocol遭受閃電貸攻擊。慢霧安全團隊以簡訊形式分享如下：

1.攻擊者首先通過supplyERC721函數抵押doodle,抵押后合約會給攻擊者相應的憑證NToken

2.調用borrow函數借出WETH

3.調用withdrawERC721嘗試提取NFT,跟進到內部函數executeWithdrawERC721發現，提款會先通過burn函數去燃燒憑證

永續合約協議CAP出售100萬枚ARB:金色財經報道，Arbitrum生態永續合約協議CAP將100萬枚ARB交易為57.9萬枚USDC以及311.3枚以太坊。CAP Finance在此前的空投中獲得了約296萬枚ARB，目前其DAO財庫錢包內仍持有約195萬枚ARB。[2023/5/8 14:50:04]

而burn函數中的safeTransferFrom函數會去外部調用接收地址的OnERC721Received函數，攻擊者利用這點重入了合約的liquidationERC721函數

56,753枚ETH從未知錢包轉移到Lido:金色財經報道，據WhaleAlert數據顯示， 56,753枚ETH（99,654,85??0 美元）從未知錢包轉移到Lido。[2023/3/21 13:16:01]

4.在liquidationERC721函數中，攻擊者先支付了WETH并接收doodlenft，接著通過判斷后會調用_burnCollateralNTokens函數去燃燒掉對應的憑證，同樣的利用了burn函數外部調用的性質攻擊者再次進行了重入操作,先是抵押了清算獲得的nft,接著調用borrow函數去借出了81個WETH，但由于vars變量是在liquidationERC721函數中定義的，因此第二次借款不會影響到liquidationERC721函數中對用戶負債的檢查,這導致了攻擊者可以通過userConfig.setBorrowing函數將用戶的借款標識設置為false即將攻擊者設置成未在市場中有借款行為。

風險投資人：NFT將把加密貨幣帶給數十億用戶:金色財經報道，加密風投機構Electric Capital的首席執行官兼聯合創始人Avichal Garg在接受采訪時表示：“我可以想象，NFTs實際上是數十億人的，因為它最終是文化。而這是每個人都可以參與的事情，每個人都可以理解。”

Garg將自己定義為“NFT最大主義者”，他認為NFTs在為大眾帶來加密貨幣這個方面發揮著重要作用。與其他加密貨幣的利基市場不同，NFTs與日常生活的各個方面都有關系，如藝術、音樂和游戲。（Cointelegraph）[2022/9/19 7:05:10]

5.在提款時會首先調用userConfig.isBorrowingAny()函數去判斷用戶的借款標識，假如借款標識為false,則不會判斷用戶的負債，故此重入后的81WETH的負債并不會在提款時被判斷,使得攻擊者可以無需還款則提取出所有的NFT獲利

此次攻擊的主要原因在于burn函數會外部調用回調函數來造成重入問題，并且在清算函數中使用的是舊的vars的值進行判斷，導致了即使重入后再借款，但用戶的狀態標識被設置為未借款導致無需還款。慢霧安全團隊建議在關鍵函數采用重入鎖來防止重入問題。

攻擊交易：0x05d65e0adddc5d9ccfe6cd65be4a7899ebcb6e5ec7a39787971bcc3d6ba73996

來源：金色財經

Tags：NFTETHNERARBNFT WorldsEtherum代幣瀏覽器GoldMinerDollarBalance Bond

比特幣價格實時行情