폴리네트워크 해킹 초기 분석

PolyNetwork가 해킹되어 3억 달러 이상이 탈취되었습니다. 공격자는 여러 체인에 걸쳐 공격을 수행했습니다. 이 블로그에서는 이더리움 상의 공격 트랜잭션(0xd8c1f7424593ddba11a0e072b61082bf3d931583cb75f7843fc2a8685d20033a)을 사용하여 해킹의 가능한 원인을 분석합니다. 초기 분석 결과, 가능한 원인 중 하나는 크로스체인 메시지 서명에 사용된 개인 키의 유출이거나, PolyNetwork의 서명 프로세스에 조작된 메시지에 서명하도록 악용된 버그가 존재할 수 있다는 것입니다.

면책 조항: 이 블로그는 이더리움의 온체인 데이터를 기반으로 한 초기 분석 결과만을 담고 있습니다. Poly Network로부터 추가 정보 없이는 저희의 발견 사항을 검증할 수 없습니다.

업데이트 2021/08/12: 추가 정보에 따르면, 공격의 원인은 공격자에 의해 keeper가 수정되었기 때문입니다(개인 키 유출 때문이 아닙니다). keeper를 변경하는 트랜잭션이 애초에 왜 실행될 수 있었는지에 대한 추가 분석을 작성했습니다.

트랜잭션 및 호출 추적

저희의 트랜잭션 분석 시스템을 사용하여 추적을 복원했습니다.

공격자 -> EthCrossChainManager -> EthCrossChainData -> LockProxy -> LockProxy용 managerProxyContract

0xc8a65fadf0e0ddaf421f28feab69bf6e2e589963: 공격자
0x838bf9e95cb12dd76a54c9f9d2e3082eaf928270: EthCrossChainManager
0xcf2afe102057ba5c16f899271045a0a37fcb10f2: EthCrossChainData
0x250e76987d838a75310c34bf422ea9f1ac4cc906: LockProxy
0x5a51e2ebf8d136926b9ca7b59b60464e7c44d2eb: LockProxy용 managerProxyContract

함수 시그니처:

d450e04c (verifyHeaderAndExecuteTx)
69d48074 (getCurEpochConPubKeyBytes)
5ac40790 (getCurEpochStartHeight)
0586763c (checkIfFromChainTxExist)
e90bfdcf (markFromChainTxExist(uint64,bytes32))

공격의 주요 과정

공격의 주요 과정은 공격자가 서명된 데이터를 verifyHeaderAndExecuteTx() 함수에 전달한 것입니다. 이 함수는 데이터를 디코딩하고 데이터 서명에 사용된 서명을 검증합니다. 이 과정이 통과되면, 메시지에 지정된 메서드(및 컨트랙트 주소)가 실행됩니다. 이번 공격에서는 스마트 컨트랙트 0x250e76987d838a75310c34bf422ea9f1ac4cc906의 unlock 함수가 호출되어 공격자에게 Fei를 전송했습니다.

요약하자면, 이번 공격은 verifyHeaderAndExecuteTx 함수에 유효한 파라미터가 전달되었기 때문에 발생했습니다. 해당 파라미터는 서명 검증 과정을 통과할 수 있었고, 그 후 메시지에 지정된 트랜잭션이 실행되었습니다(소프트웨어 보안에서의 임의 명령 실행과 유사합니다).

이 과정을 더 잘 이해하기 위해, 호출 추적의 핵심 값을 복원했습니다.