Poly Network Güvenlik Açığı Analizi: Saldırganlar Sözleşme Açıklarını Nasıl Kullanarak Yetkiyi Değiştiriyor?

Son günlerde, çoklu zincirler arası etkileşim protokolü Poly Network önemli bir güvenlik olayıyla karşılaştı ve sektörde geniş bir ilgi uyandırdı. Güvenlik uzmanlarının analizine göre, bu saldırı özel anahtar sızıntısından kaynaklanmıyor, aksine saldırganlar akıllı sözleşmelerdeki bir açığı ustaca kullandı.

Olayın özü, EthCrossChainManager sözleşmesinin verifyHeaderAndExecuteTx fonksiyonunda bir tasarım hatasının bulunmasıdır. Bu fonksiyon, kullanıcı tarafından belirlenen çapraz zincir işlemlerini gerçekleştirmek için içindeki _executeCrossChainTx fonksiyonu aracılığıyla çalıştırılabilir. Saldırganlar, belirli verileri oluşturarak _executeCrossChainTx fonksiyonunun EthCrossChainData sözleşmesinin putCurEpochConPubKeyBytes fonksiyonunu çağırmasını sağladılar ve böylece keeper rolünü saldırganın kontrolündeki bir adrese değiştirdiler.

Saldırı süreci aşağıdaki gibidir:

1. Saldırgan önce EthCrossChainManager sözleşmesinin verifyHeaderAndExecuteTx fonksiyonunu çağırarak, özenle hazırlanmış verileri iletir.

2. Bu fonksiyon içinde _executeCrossChainTx çalıştırılır ve ardından EthCrossChainData sözleşmesinin putCurEpochConPubKeyBytes fonksiyonu çağrılır.

3. putCurEpochConPubKeyBytes fonksiyonu yürütüldü ve keeper rolü adresi saldırgan tarafından belirtilen adresle değiştirildi.

4. keeper değiştirildikten sonra, saldırgan işlem yetkisi kazanır ve sözleşmeden fonları çekmek için dilediği gibi işlem oluşturabilir.

5. Saldırı tamamlandıktan sonra, keeper değiştirildiği için diğer kullanıcıların normal işlemleri reddedilmeye başlandı.

Bu saldırı yöntemi hem BSC hem de Ethereum ağında kullanılmaktadır. Saldırının anahtarı, EthCrossChainData sözleşmesinin koruyucusunun EthCrossChainManager sözleşmesi tarafından değiştirilebilmesidir; bu da kullanıcı tarafından sağlanan herhangi bir verinin yürütülmesine izin verir. Bu tasarım ciddi güvenlik açıkları taşımakta ve saldırganlara fırsatlar sunmaktadır.

Bu olay, akıllı sözleşmelerin güvenliğinin son derece önemli olduğunu bir kez daha ortaya koyuyor. Geliştirme ekipleri, sözleşme tasarlarken çeşitli saldırı senaryolarını dikkate almalı, kritik işlevlerin çağrılma yetkilerini sıkı bir şekilde sınırlamalı ve kapsamlı bir güvenlik denetimi gerçekleştirmelidir. Aynı zamanda, merkeziyetsiz projelerin acil durumlarla başa çıkmak için daha iyi bir yönetim mekanizması kurması gerekmektedir.