CVE-2021-39137 是一個幾天前被回報並修復的漏洞。然而，並非所有以太坊節點都已套用此修補程式。我們觀察到該漏洞已被一筆惡意交易利用。
攻擊交易
https://tx.blocksecteam.com/tx/0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4
此交易包含一個位址為 0x4 的 STATICCALL。這是一個預編譯的智慧合約 dataCopy。其參數如下：
inOffset = 0, inSize = 32, retOffset = 7 且 retSize = 32。
0x4 智慧合約
圖 1
由於 STATICCALL 的目標是 0x4 預編譯合約，它將執行圖 1 中的 RunPrecompiledContract 函式。
圖 2
圖 3
根據圖 2/3，0x4 智慧合約僅僅是回傳了 in 指標的參考。
圖 4
圖 5
圖 4 是操作碼 STATICCALL 的程式碼。在第 751 行，args 指向 EVM 記憶體的 [inOffset ~ inOffset + inSize]，即 Mem[0:32]。
根據圖 5 以及對 0x04 程式碼邏輯（圖 2/3）的分析，回傳值 (ret) 是與 args 相同記憶體的參考。也就是說，它也指向 Mem[0:32]。
漏洞
在該漏洞程式碼（版本 1.10.7）中，第 762 行將 ret 的內容複製到 Mem[retOffset : retOffset + retOffset]，即將 Mem[0:32] 複製到 Mem [7:7+32]。此操作意外地更改了 ret 的內容。這意味著 0x4 預編譯合約的回傳值已被修改。
在修復後的版本（1.10.8）中，它對 ret 進行了複製（第 766 行）。這解決了該漏洞，因為第 767 行的複製操作無法修改 ret 的內容。
CVE-2021–39137 漏洞因節點未及時更新修補程式而遭到惡意交易利用。此缺陷涉及以太坊虛擬機器記憶體操作中的瑕疵，但已在版本 1.10.8 中修復。為確保系統安全，建議所有以太坊節點立即更新至最新版本。
貢獻者
此攻擊分析由 Siwei Wu, Yufeng Hu, Lei Wu, Yajin Zhou@BlockSec 完成
