PolyNetwork 駭客事件的初步分析

PolyNetwork遭到黑客攻击，超过3亿美元被盗。攻击者在多个链上执行了攻击。在本篇博客中，我们将以以太坊上的攻击交易（0xd8c1f7424593ddba11a0e072b61082bf3d931583cb75f7843fc2a8685d20033a）来分析此次黑客攻击的可能原因。我们初步分析表明，一种可能的原因是用于签名跨链消息的私钥泄露，或者PolyNetwork的签名过程中存在一个被滥用来签名伪造消息的bug。

免责声明：本博客仅包含我们基于以太坊链上数据进行的初步分析结果。在获得Poly Network的进一步信息之前，我们无法验证我们的发现。

更新于 2021/08/12：进一步信息显示，攻击原因是 keeper 被攻击者修改（而非私钥泄露）。我们对 keeper 变更交易为何能够执行进行了更深入的分析。

交易和调用追踪

我们使用我们的交易分析系统来恢复追踪。

攻击者 -> EthCrossChainManager -> EthCrossChainData -> LockProxy -> managerProxyContractforLockProxy

0xc8a65fadf0e0ddaf421f28feab69bf6e2e589963：攻击者
0x838bf9e95cb12dd76a54c9f9d2e3082eaf928270：EthCrossChainManager
0xcf2afe102057ba5c16f899271045a0a37fcb10f2：EthCrossChainData
0x250e76987d838a75310c34bf422ea9f1ac4cc906：LockProxy
0x5a51e2ebf8d136926b9ca7b59b60464e7c44d2eb：LockProxy 的 managerProxyContract

函数签名：

d450e04c (verifyHeaderAndExecuteTx)
69d48074 (getCurEpochConPubKeyBytes)
5ac40790 (getCurEpochStartHeight)
0586763c (checkIfFromChainTxExist)
e90bfdcf (markFromChainTxExist(uint64,bytes32))

攻击主流程

攻击的主流程是攻击者将签名后的数据传递给 verifyHeaderAndExecuteTx() 函数。该函数将解码数据并验证用于签名数据的签名。如果此过程通过，则消息中指定的函数（以及合约地址）将被执行。在此次攻击中，调用了智能合约 0x250e76987d838a75310c34bf422ea9f1ac4cc906 的 unlock 函数，将 Fei 转账给攻击者。

总而言之，此次攻击是由于向 verifyHeaderAndExecuteTx 函数传递了有效参数。而这些参数能够通过签名验证过程。之后，消息中指定的交易将被执行（类似于软件安全中的任意命令执行）。

为了更好地理解这个过程，我们恢复了调用追踪的关键值。