루프링(LRC) 프로토콜 사건

\text{Hash}(t_i) \pmod{2^{248}} = [b_0, b_1, \dots, b_{247}]^T, where\ b_i \in \{0, 1\}

2020년 11월, Loopring의 LRC 프로토콜 수수료 볼트에서 발견된 치명적인 취약점으로 인해 공격자들이 접근 제어 취약점을 악용하고 플래시 론 공격을 통해 토큰 가격을 조작할 수 있었습니다. 이 사건은 견고한 접근 제어와 지속적인 DeFi 보안 모니터링의 중요성을 강조하며, 값비싼 익스플로잇을 방지하는 데 필수적임을 보여줍니다.

Loopring (LRC) 프로토콜 사건 소개

2020년 말, Pickle Finance와 88mph를 포함한 여러 이더리움 기반 DeFi 플랫폼에서 보안 사고가 발생했습니다. 이러한 취약점을 탐지하기 위해 BlockSec은 ThunderForecast 시스템을 개발했으며, 이 시스템은 비정상적으로 큰 거래 비율 차이와 동일한 외부 소유 계정(EOA)에 의한 지속적인 이더 획득이 포함된 의심스러운 트랜잭션을 식별했습니다.

EthScope 시스템을 사용하여 이러한 트랜잭션을 분석한 결과, Loopring의 볼트 프로토콜, 특히 LRC 프로토콜 수수료 볼트(LRCPFV)의 취약점을 노린 익스플로잇을 발견했습니다. 이 블로그 포스트에서는 공격의 세부 사항, 그 영향, 그리고 DeFi 보안 커뮤니티를 위한 교훈을 자세히 설명합니다.

LRC 프로토콜 수수료 볼트 개요

Loopring은 이더리움 기반의 오픈소스 탈중앙화 거래소(DEX) 프로토콜입니다. 네이티브 토큰인 LRC(ERC-20)는 생태계 내에서 사용됩니다. LRC 프로토콜 수수료 볼트(LRCPFV)로 알려진 Loopring의 볼트 프로토콜은 프로토콜 수수료를 저장하고 수수료를 LRC 토큰으로 교환할 수 있도록 합니다.

LRCPFV의 취약한 함수는 sellTokenForLRC로, 적절한 접근 제어 없이 토큰을 LRC로 교환할 수 있어 누구든지 이를 호출할 수 있습니다.

function sellTokenForLRC(
    address token,
    uint amount
)
    external
    nonReentrant
{
    require(amount > 0, "ZERO_AMOUNT");
    require(token != lrcAddress, "PROHIBITED");

    address recipient = tokenSellerAddress == address(0) ? owner : tokenSellerAddress;

    if (token == address(0)) {
        recipient.sendETHAndVerify(amount, gasleft());
    } else {
        token.safeTransferAndVerify(recipient, amount);
    }

    require(
        tokenSellerAddress == address(0) ||
        ITokenSeller(tokenSellerAddress).sellToken(token, lrcAddress),
        "SELL_FAILURE"
    );

    emit TokenSold(token, amount);
}

이 함수에 접근 제어가 없기 때문에, 공격자들은 이를 반복적으로 호출하여 토큰 가격을 조작하고 차익 거래 기회를 통해 이익을 얻을 수 있었습니다.

공격 세부 사항

대표적인 공격 트랜잭션 0x00b2c...을 분석했습니다. 공격은 여섯 가지 주요 단계로 이루어졌습니다:

플래시 론: 플래시 론 제공자(0xEB7e...)로부터 3,773.88 ETH를 차용했습니다.
초기 스왑: Uniswap V1-LRC에서 3,773.88 ETH를 1 ETH = 1.32878 LRC의 비율로 5,014.68 LRC로 교환했습니다.
수수료 볼트 스왑: 취약한 sellTokenForLRC 함수를 호출하여 LRCPFV에 저장된 0.231 ETH 수수료를 0.000219 LRC로 교환했습니다. 이 무단 호출로 Uniswap에서 LRC 가격이 조작되어 ETH 대비 가치가 급격히 상승했습니다(1 ETH = 0.00094 LRC).
수익성 스왑: Uniswap V1-LRC에서 5,014.68 LRC를 다시 3,774.09 ETH로 교환하여 조작된 가격으로 인해 추가로 0.215 ETH를 획득했습니다.
대출 상환: 3,773.88 ETH 플래시 론을 반환했습니다.
수익 이전: 0.215 ETH 수익을 공격자의 EOA로 전송했습니다.