소개
BSC의 BabySwap과 TransitSwap이 10월 1일에 공격을 받았습니다. 일부 공격 트랜잭션은 Bot에 의해 프론트런되었습니다. 흥미롭게도, 이 봇은 profanity 도구 취약점에 취약했으며, 우리는 성공적으로 해당 개인 키를 복구했습니다. 또한 봇 컨트랙트를 역공학하여 봇 컨트랙트에서 안전한 계정으로 자금을 인출하는 데 성공했습니다. 우리는 자금을 TransitSwap에 이전했으며 현재 단계에서 BabySwap과 연락 중입니다.
타임라인
BabySwap에 대한 공격 탐지
2022-10-01 14:47 (UTC)에 내부 시스템이 공격 트랜잭션을 보고했습니다. 추가 분석을 통해 이는 스마트 라우터 컨트랙트의 제어 가능한 팩토리로 인한 것임을 확인했습니다. 그러나 프로젝트가 여전히 취약한 상태였기 때문에 당시에는 세부 사항을 공개하지 않았습니다. 우리는 Twitter DM과 TG를 통해 BabySwap에 연락했지만 응답을 받지 못했습니다.
조사 과정에서 이 트랜잭션이 봇 계정에 의해 발행되었으며, 해당 봇이 원래 공격 트랜잭션을 프론트런했음을 발견했습니다. 또한 이 계정은 앞에 0이 여덟 개 있는 패턴을 가지고 있어 profanity 도구로 생성된 것으로 보이며, 이는 profanity 도구 취약점에 취약합니다.
봇의 개인 키 복구
2022-10-01 16:10 (UTC)에 우리 도구가 약 20분 만에 이 봇의 개인 키를 성공적으로 복구했습니다. 복구된 개인 키에 대해, 우리는 자금을 안전한 계정으로 이전했습니다 (이는 우리의 구조 작업의 일반적인 과정입니다). 그렇지 않으면 개인 키를 복구한 다른 사람들이 계정을 탈취할 수 있으며, 계정의 자금이 위험에 처하게 됩니다.
봇에서 자금 인출
문제는 자금이 봇 EOA 계정 자체가 아닌 봇이 배포한 컨트랙트에 있다는 점입니다. 자금을 이전하는 방법이 과제였습니다.
우리는 컨트랙트를 디컴파일하여 컨트랙트에 인출 함수가 있음을 발견했습니다 (아래 그림 참조).
이 함수를 활용하여 컨트랙트의 자금을 인출할 수 있습니다. 첫 번째 인수는 토큰 주소이며, 두 번째 인수는 0이어야 합니다.
우리는 트랜잭션을 전송하여 컨트랙트에서 봇으로 자금을 성공적으로 인출한 후 자금을 안전한 계정으로 이전했습니다.
또 다른 공격 발생!
몇 시간 후, 우리 시스템이 TransSwap에 대한 또 다른 공격을 보고했습니다. 서로 다른 주소에서 여러 건의 공격 트랜잭션이 발생했으며, 그 중 하나의 트랜잭션이 이 봇에 의해 다시 프론트런되었습니다! 그러나 봇이 배포한 컨트랙트가 다른 컨트랙트이기 때문에, 자금을 인출하는 함수도 다릅니다.
자금 반환
내부 심의 후, 우리는 다음과 같은 이유로 자금을 봇이 아닌 피해 프로젝트에 반환하기로 결정했습니다.
-
첫째, 자금은 봇이 취약한 컨트랙트 공격을 통해 획득한 것입니다. 봇이 공격 트랜잭션을 프론트런한 것이지만 (처음부터 공격을 시작한 것이 아니라), 우리는 여전히 공격 트랜잭션의 프론트런 트랜잭션도 공격으로 간주합니다.
-
둘째, 자금은 공격 피해자, 즉 영향받은 DeFi 프로토콜의 사용자들에게 귀속됩니다. 사용자들은 DeFi 프로토콜의 취약점으로 인해 큰 피해를 입었습니다. 그들은 공격자로부터 자금을 돌려받아야 합니다.
우리는 자금을 공식 TransitFinance 자금 수신 주소로 이전했으며 BabySwap에 연락 중입니다.
구조 작업 업데이트
우리는 여전히 취약한 주소를 구조하는 과정 중에 있습니다. 어려운 점은 개인 키를 복구하기 전에는 주소가 취약한지 알 수 없다는 것입니다. 최적화된 알고리즘을 보유하고 있지만, 컴퓨팅 파워의 한계로 인해 전체 구조 작업을 완료하는 데 더 많은 시간이 필요합니다. 우리는 나중에 전체 과정을 자세히 설명하고 다음 질문에 답하는 상세한 보고서를 발표할 것입니다.
- 취약한 주소는 몇 개나 됩니까?
- 취약점의 영향은 무엇입니까, 즉 취약점으로 인해 위험에 처한 자산은 얼마나 됩니까?
- 이 취약점 공격의 전체 상황은 어떻습니까?
계속 지켜봐 주시고 안전하게 지내세요.
핵심 내용
DeFi 프로젝트를 안전하게 만드는 것은 쉬운 일이 아닙니다. 코드 감사 외에도, 우리는 커뮤니티가 프로젝트 상태를 모니터링하는 적극적인 방법을 취하고, 공격이 발생하기 전에 차단해야 한다고 생각합니다.
BlockSec 소개
BlockSec은 2021년 전 세계적으로 著名한 보안 전문가 그룹에 의해 설립된 선구적인 블록체인 보안 회사입니다. 이 회사는 대중적인 채택을 촉진하기 위해 신흥 Web3 세계의 보안성과 사용성을 향상시키는 데 전념하고 있습니다. 이를 위해 BlockSec은 스마트 컨트랙트 및 EVM 체인 보안 감사 서비스, 보안 개발 및 위협을 사전에 차단하기 위한 Phalcon 플랫폼, 자금 추적 및 조사를 위한 MetaSleuth 플랫폼, 그리고 Web3 빌더들이 크립토 세계에서 효율적으로 서핑할 수 있도록 하는 MetaDock 확장 프로그램을 제공합니다.
현재까지 이 회사는 MetaMask, Uniswap Foundation, Compound, Forta, PancakeSwap 등 300개 이상의 저명한 고객사에 서비스를 제공했으며, Matrix Partners, Vitalbridge Capital, Fenbushi Capital을 포함한 著名한 투자자들로부터 두 차례의 자금 조달 라운드에서 수천만 달러를 유치했습니다.
공식 웹사이트: https://blocksec.com/
공식 Twitter 계정: https://twitter.com/BlockSecTeam
