Résidu mortel : Analyse d'un événement de 300 000 dollars off-chain provoqué par un stockage transitoire

Le 30 mars 2025, un système de surveillance de sécurité off-chain a détecté une attaque sur un projet de trading à effet de levier sur le réseau Ethereum, entraînant une perte d'actifs de plus de 300 000 dollars. L'équipe de sécurité a mené une analyse approfondie de cet incident et partage maintenant les résultats comme suit :

Contexte

La version 0.8.24 de Solidity introduit une fonctionnalité de stockage transitoire basée sur l'EIP-1153. Il s'agit d'un nouvel emplacement de stockage de données qui offre aux développeurs un moyen de stockage temporaire à faible coût et efficace pendant les transactions. Les principales caractéristiques du stockage transitoire comprennent :

1. Coût de gas faible : l'opération consomme 100 gas de manière fixe, bien inférieur aux opérations de stockage conventionnelles.
2. Persistance des transactions : les données restent valides tout au long de la transaction.
3. Effacement automatique : après la fin de la transaction, le stockage transitoire est automatiquement réinitialisé à zéro.

Analyse des événements

La cause fondamentale de cet événement est que les valeurs stockées de manière transitoire dans la fonction à l'aide de tstore n'ont pas été effacées après la fin de l'appel de la fonction. L'attaquant a exploité cette caractéristique pour construire des adresses malveillantes spécifiques, contournant ainsi le contrôle d'accès pour transférer des jetons.

Les étapes de l'attaque sont les suivantes :

1. L'attaquant crée deux jetons malveillants A et B, et crée un pool de liquidités pour ces deux jetons sur un DEX.

2. Appeler la fonction initialize du contrat cible pour créer un marché de trading à effet de levier avec le token A comme garantie et le token B comme token de dette.

3. Appeler la fonction mint pour déposer le jeton de dette B et frapper le jeton à effet de levier. Dans ce processus, l'adresse de la piscine DEX et la quantité frappée sont stockées de manière transitoire.

4. Créer un contrat malveillant avec une adresse correspondant au nombre de mint dans le stockage temporaire.

5. Appeler la fonction de rappel du contrat cible via un contrat malveillant, en utilisant les valeurs résiduelles dans le stockage transitoire pour contourner l'authentification.

6. Enfin, l'attaquant appelle directement la fonction de rappel du contrat cible via une attaque sur le contrat, retirant ainsi d'autres tokens (comme WBTC, WETH) pour réaliser un profit.

Flux de fonds

Selon les données des outils d'analyse off-chain, les attaquants ont volé environ 300 000 dollars d'actifs, y compris :

• 17,814.8626 USDC
• 1.4085 WBTC
• 119.871 WETH

Ces actifs ont ensuite été échangés contre du WETH, un total de 193,1428 WETH ayant été transféré dans un certain outil d'anonymisation. La source de financement initiale de l'attaquant provient des 0,3 ETH transférés dans cet outil.

Conseils de sécurité

1. L'équipe du projet doit, en fonction de la logique métier, utiliser immédiatement tstore(key, 0) pour effacer les valeurs du stockage transitoire après la fin de l'appel de fonction.

2. Renforcer l'audit du code des contrats et les tests de sécurité, en portant une attention particulière aux nouvelles caractéristiques linguistiques introduites et à leurs risques potentiels.

3. Mettre en œuvre des mécanismes de validation multiples pour éviter les pertes d'actifs massives dues à une vulnérabilité unique.

4. Effectuer régulièrement des évaluations de sécurité et des analyses de vulnérabilités, et corriger rapidement les problèmes potentiels.

5. Envisagez d'introduire un système de surveillance de la sécurité pour surveiller en temps réel les comportements de transaction anormaux.

Cet événement nous rappelle une fois de plus qu'il est nécessaire d'être particulièrement prudent lors de l'adoption de nouvelles technologies, en comprenant pleinement leurs caractéristiques et les risques potentiels. En même temps, des pratiques de sécurité continues et des audits réguliers sont essentiels pour garantir la sécurité des projets off-chain.