AXS:XSURGE閃電貸攻擊事件分析-ODAILY_kaspa幣價格今日行情

一．事件背景

8月17日，有消息爆出BSC上DeFi協議XSURGE遭到閃電貸攻擊，被盜金額價值500萬美金。知道創宇區塊鏈安全實驗室迅速展開分析。

二．攻擊合約及交易

攻擊合約地址：

0x1514AAA4dCF56c4Aa90da6a4ed19118E6800dc46

0xscope：ParaSpace黑客因gas估算錯誤攻擊失敗，并向Blocksec索要其0.71枚ETH Gas費:3月17日消息，Web3知識圖譜協議0xscope發推表示，黑客部署了一個合約來試圖攻擊ParaSpace合約但因gas估算錯誤而失敗。之后Blocksec找到合約并復制它以停止。黑客認為Blocksec也是一名黑客，并詢問他是否可以取回他的0.71枚ETH gas。

此前今日早些時候消息，ParaSpace以發現可疑交易為由暫停該協議；BlockSec表示，已阻止對ParaSpace的一起攻擊，挽救2900 ETH資產；隨后ParaSpace稱提供給協議的NFT都是安全的，并且沒有被清算。[2023/3/17 13:10:57]

攻擊交易鏈接：

Axie Infinity聯合創始人向YGG菲律賓捐贈1000枚AXS:金色財經報道，Axie Infinity聯合創始人Jeff Zirlin在推特上宣布，雖然現在是圣誕節，但菲律賓因為臺風雷伊造成許多人生活困難，因此他向YGG菲律賓捐贈1000枚AXS，按照本月撰寫時AXS價格計算約合11萬美元。[2021/12/25 8:03:25]

https://bscscan.com/tx/0x7e2a6ec08464e8e0118368cb933dc64ed9ce36445ecf9c49cacb970ea78531d2

LBank藍貝殼ETF5倍專區于5月10日16:00上線LINK、BSV、AXS:官方公告，LBank藍貝殼ETF 專區于5月10日16:00上線5倍杠桿交易，本次上線的幣對有LINK5L、LINK5S、BSV5L、BXV5S、AXS5L、AXS5S ，購買5L表示5倍做多、購買5S表示5倍做空，賣出5L或5S表示平倉。

LBank藍貝殼杠桿ETF是錨定現貨漲跌幅的永續杠桿產品，采用再平衡風控，自動復利，無需保證金，無爆倉規則，倉位利用率更高，可在“ETF專區”購買。[2021/5/10 21:43:15]

三．事件復盤

分析攻擊交易，攻擊者通過閃電貸借入BNB后購買surge代幣，然后不斷賣出再買入，最后套利離場，分析代幣源代碼可以發現，這次漏洞的原因是因為合約內的sell函數導致的重入漏洞。

sell函數計算完賣出代幣所值BNB數量后，合約會把BNB發送給攻擊合約，但是如果攻擊合約此時在回退函數中又執行了purchase函數，就會導致重入的發生。

觀察此次函數調用產生的影響，由于這是在sell函數中調用的purchase，所以totaslSupply還沒有銷毀掉sell的SurgeToken，導致totalSupply高于正常值，bnbAmount和prevBNBAmount的值會因為94%的手續費問題而有所變化，但也影響不大。

也就是說攻擊者通過買入-賣出-買入的操作，以更低的代幣價格獲取到了更多的surge代幣，值得一提的是因為sell函數中nonReentrant修飾函數的影響，攻擊合約只能重復之前的操作，也說明了防重入修飾函數不能完全解決這種偽重入問題，最好的方法還是限制call函數轉賬調用，用更安全的transfer函數限制轉賬gas消耗。

四．事件總結

最近鏈上安全事件頻繁發生，這次重入漏洞又造成了重大的經濟損失，我們建議各大項目方認真審視自身代碼，做好安全保障。同時官方發文稱將會盡量彌補受害者被盜資金，如有最新進展，我們將會及時跟進。

Tags：AXSACEGASASPBAXS幣No Face InuuGAS-JUN21 Token Expiring 30 Jun 2021kaspa幣價格今日行情

火必APP