BSC의 BabySwap과 TransitSwap은 10월 1일에 공격을 받았습니다. 일부 공격 트랜잭션은 봇에 의해 프론트런되었습니다. 흥미롭게도, 이 봇은 profanity 도구 취약점에 노출되어 있었으며, 저희는 해당 봇의 개인 키를 성공적으로 복구했습니다. 또한 봇 컨트랙트를 역공학으로 분석하여 봇 컨트랙트에서 자금을 저희의 안전한 계정으로 인출하는 데 성공했습니다. 저희는 TransitSwap에 자금을 이전했으며, 현재 단계에서 BabySwap과 연락을 취하고 있습니다.
BabySwap 공격 탐지
2022–10–01 14:47 (UTC), 저희 내부 시스템이 공격 트랜잭션을 감지했습니다. 추가 분석을 통해 스마트 라우터 컨트랙트의 제어된 팩토리로 인한 문제임을 확인했습니다. 그러나 프로젝트가 여전히 취약한 상태였기 때문에 당시에는 세부 사항을 공개하지 않았습니다. 저희는 Twitter DM과 TG를 통해 BabySwap에 연락을 시도했지만 응답을 받지 못했습니다.
조사 과정에서 이 트랜잭션이 봇 계정에 의해 발행되었으며, 원래의 공격 트랜잭션을 프론트런한 것을 발견했습니다. 또한, 이 계정은 앞에 0이 8개 있는 패턴을 가지고 있어, profanity 도구 취약점에 취약한 profanity 도구로 생성된 것으로 보입니다.
봇의 개인 키 복구
2022–10–01 16:10 (UTC), 저희 도구는 약 20분 만에 이 봇의 개인 키를 성공적으로 복구했습니다. 복구된 개인 키로 저희는 자금을 안전한 계정으로 이전했습니다(저희의 일반적인 구조 절차). 그렇지 않으면, 개인 키를 복구한 다른 사람들이 계정을 탈취할 수 있으며, 계정의 자금이 위험에 처할 수 있습니다.
봇에서 자금 인출
문제는 자금이 봇의 EOA 계정이 아닌 봇이 배포한 컨트랙트에 있다는 것입니다. 자금을 인출하는 방법이 과제였습니다.
저희는 컨트랙트를 디컴파일하여 컨트랙트 내에 출금 함수가 있음을 발견했습니다(아래 그림 참조).
이 함수를 활용하여 컨트랙트의 자금을 인출할 수 있습니다. 첫 번째 인수는 토큰 주소이며, 두 번째 인수는 0이어야 합니다.
저희는 트랜잭션을 전송하여 컨트랙트에서 봇으로 자금을 성공적으로 인출한 후 자금을 저희의 안전한 계정으로 이전했습니다.
또 다른 공격 발생!
몇 시간 후, 저희 시스템은 TransitSwap에 대한 또 다른 공격을 감지했습니다. 서로 다른 주소에서 여러 공격 트랜잭션이 발생했으며, 그 중 하나의 트랜잭션이 다시 이 봇에 의해 프론트런되었습니다! 그러나 봇이 배포한 컨트랙트가 다른 것이기 때문에, 자금을 인출하는 함수도 다릅니다.
자금 반환
내부 심의 끝에, 저희는 다음과 같은 이유로 자금을 (봇이 아닌) 피해를 입은 프로젝트에 반환하기로 결정했습니다.
- 첫째, 자금은 봇이 취약한 컨트랙트를 공격하여 획득한 것입니다. 봇이 처음부터 공격을 시작한 것이 아니라 공격 트랜잭션을 프론트런한 것이지만, 저희는 공격 트랜잭션의 프론트런 트랜잭션도 공격으로 간주합니다.
- 둘째, 자금은 공격의 피해자, 즉 영향을 받은 DeFi 프로토콜의 사용자에게 속합니다. 사용자들은 DeFi 프로토콜의 취약점으로 인해 큰 피해를 입었습니다. 그들은 공격자로부터 자금을 돌려받아야 합니다.
저희는 자금을 TransitFinance 공식 자금 수신 주소로 이전했으며 BabySwap에 연락 중입니다.
구조 작업 업데이트
저희는 여전히 취약한 주소를 구조하는 과정 중에 있습니다. 개인 키를 복구하기 전에는 주소가 취약한지 여부를 알 수 없다는 것이 과제입니다. 최적화된 알고리즘을 보유하고 있음에도 불구하고, 컴퓨팅 파워의 한계로 인해 전체 구조를 완료하는 데 더 많은 시간이 필요합니다. 저희는 이후에 전체 과정을 자세히 설명하고 다음 질문에 답하는 상세한 보고서를 발표할 예정입니다.
- 취약한 주소는 얼마나 됩니까?
- 취약점의 영향은 무엇입니까, 즉 취약점으로 인해 위험에 처한 자산은 얼마나 됩니까?
- 이 취약점에 대한 공격의 전반적인 상황은 어떻습니까?
계속 주목해 주시고 안전하게 지내세요.
BlockSec 소개
BlockSec은 2021년 전 세계적으로 著名한 보안 전문가들로 구성된 그룹이 설립한 선도적인 블록체인 보안 회사입니다. 이 회사는 대규모 도입을 촉진하기 위해 신흥 Web3 세계의 보안과 사용성을 향상시키는 데 전념하고 있습니다. 이를 위해 BlockSec은 스마트 컨트랙트 및 EVM 체인 보안 감사 서비스, 보안 개발 및 위협을 선제적으로 차단하기 위한 Phalcon 플랫폼, 자금 추적 및 조사를 위한 MetaSleuth 플랫폼, 그리고 Web3 빌더들이 암호화폐 세계를 효율적으로 탐색할 수 있도록 돕는 MetaSuites 확장 프로그램을 제공합니다.
현재까지 이 회사는 MetaMask, Uniswap Foundation, Compound, Forta, PancakeSwap 등 300개 이상의 저명한 고객사를 섬겼으며, Matrix Partners, Vitalbridge Capital, Fenbushi Capital을 포함한 著名한 투자자들로부터 두 차례의 자금 조달 라운드에서 수천만 달러를 유치했습니다.
공식 웹사이트: https://blocksec.com/
공식 Twitter 계정: https://twitter.com/BlockSecTeam
