Phân tích sự kiện Poly Network bị Hacker tấn công

Gần đây, giao thức tương tác đa chuỗi Poly Network đã bị tấn công bởi Hacker, gây ra sự quan tâm rộng rãi trong ngành. Đội ngũ chuyên gia an ninh đã tiến hành phân tích sâu về sự kiện này và cho rằng kẻ tấn công không thực hiện tấn công thông qua việc rò rỉ khóa riêng, mà thay vào đó đã lợi dụng lỗ hổng hợp đồng để sửa đổi các tham số quan trọng.

Tấn công lõi

Kẻ tấn công đã thành công sửa đổi địa chỉ keeper của hợp đồng EthCrossChainData bằng cách sử dụng hàm verifyHeaderAndExecuteTx của hợp đồng EthCrossChainManager và truyền vào dữ liệu được xây dựng tỉ mỉ. Hành động này đã cho phép kẻ tấn công quyền truy cập để rút tiền từ hợp đồng.

Chi tiết tấn công

1. Điểm then chốt của cuộc tấn công nằm ở hàm verifyHeaderAndExecuteTx của hợp đồng EthCrossChainManager có thể thực hiện các giao dịch xuyên chuỗi cụ thể thông qua hàm _executeCrossChainTx.

2. Chủ sở hữu của hợp đồng EthCrossChainData là hợp đồng EthCrossChainManager, do đó hợp đồng sau có thể gọi chức năng putCurEpochConPubKeyBytes của hợp đồng trước để thay đổi keeper.

3. Kẻ tấn công đã lợi dụng hàm verifyHeaderAndExecuteTx, truyền vào dữ liệu đặc biệt, khiến hàm _executeCrossChainTx thực hiện thao tác thay đổi địa chỉ keeper.

4. Sau khi thay thế địa chỉ keeper thành công, kẻ tấn công có thể tạo giao dịch, rút bất kỳ số tiền nào từ hợp đồng.

Quy trình tấn công

1. Kẻ tấn công trước tiên đã gọi hàm putCurEpochConPubKeyBytes qua hàm verifyHeaderAndExecuteTx của hợp đồng EthCrossChainManager, thay đổi keeper.

2. Sau đó, kẻ tấn công đã lợi dụng quyền keeper mới để thực hiện nhiều thao tác rút tiền.

3. Sau khi cuộc tấn công hoàn thành, do keeper bị sửa đổi, dẫn đến việc giao dịch bình thường của người dùng khác bị từ chối thực hiện.

4. Các mô hình tấn công tương tự cũng xuất hiện trên mạng Ethereum.

Kết luận

Lõi của cuộc tấn công lần này nằm ở việc hợp đồng EthCrossChainData có thể bị hợp đồng EthCrossChainManager sửa đổi keeper, trong khi hàm verifyHeaderAndExecuteTx của hợp đồng sau lại có thể thực thi dữ liệu do người dùng truyền vào. Kẻ tấn công đã lợi dụng cơ chế này, thông qua việc xây dựng dữ liệu cụ thể, thành công trong việc sửa đổi địa chỉ keeper, từ đó giành quyền kiểm soát quỹ của hợp đồng.

Sự kiện này một lần nữa nhấn mạnh tầm quan trọng của việc kiểm toán an ninh hợp đồng thông minh, đặc biệt trong các tình huống phức tạp như các hoạt động đa chuỗi, cần phải thực hiện kiểm tra toàn diện và nghiêm ngặt đối với logic của hợp đồng để phòng ngừa các rủi ro an ninh tiềm ẩn.