Смертельний залишок: Аналіз події у 30 тисяч доларів, що сталася внаслідок тимчасового зберігання у блокчейні

30 березня 2025 року, певна система моніторингу безпеки у блокчейні виявила атаку на проект з використанням кредитного плеча в мережі Ethereum, що призвело до збитків понад 300 тисяч доларів. Команда безпеки провела детальний аналіз цього інциденту і тепер ділиться результатами:

Фон

Версія Solidity 0.8.24 впровадила функціонал тимчасового зберігання на основі EIP-1153. Це нове місце для зберігання даних, яке забезпечує розробникам низьковартісний, ефективний під час транзакцій спосіб тимчасового зберігання. Основні характеристики тимчасового зберігання включають:

1. Низька вартість газу: операція споживає 100 газу, що значно менше, ніж звичайні операції зберігання.
2. Тривалість даних у транзакції: дані залишаються дійсними протягом усієї транзакції.
3. Автоматичне очищення: після завершення транзакції тимчасове сховище автоматично скидається до нуля.

Аналіз подій

Основною причиною цього інциденту є те, що значення, які використовуються в tstore для тимчасового зберігання в функції, не очищуються після завершення виклику функції. Зловмисники скористалися цією особливістю, щоб створити певні шкідливі адреси та обійти перевірку прав для виведення токенів.

Кроки атаки такі:

1. Зловмисник створює два шкідливі токени A та B, а також створює ліквідність для цих двох токенів на певному DEX.

2. Викликати функцію initialize цільового контракту, щоб створити ринкову торгову платформу з важелем, використовуючи токен A як заставу, а токен B як борговий токен.

3. Викликати функцію mint, вкласти борговий токен B для випуску леверидж-токена. У цьому процесі адреса DEX-пулу та кількість випуску тимчасово зберігаються.

4. Створити адресу з кількістю, що дорівнює кількості, випущеній у тимчасовому сховищі, для шахрайського контракту.

5. Використовуючи шкідливий контракт для виклику зворотної функції цільового контракту, обійти автентифікацію, використовуючи залишкові значення в транзитному сховищі.

6. Нарешті, зловмисник, атакуючи контракт, безпосередньо викликає зворотний виклик цільового контракту, виводячи інші токени (такі як WBTC, WETH) для отримання прибутку.

Потоки коштів

Згідно з даними інструментів аналізу у блокчейні, зловмисники вкрали близько 300 тисяч доларів активів, включаючи:

• 17 814,8626 доларів США
• 1,4085 WBTC
• 119.871 ЗХ.

Ці активи потім були обміняні на WETH, загалом 193.1428 WETH були переведені в певний анонімний інструмент. Початкове фінансування зловмисника походило з 0.3 ETH, переведених у цей інструмент.

Рекомендації з безпеки

1. Проект повинен відповідно до бізнес-логіки відразу після завершення виклику функції використовувати tstore(key, 0) для очищення значень у тимчасовому сховищі.

2. Посилити аудит коду контрактів та безпекове тестування, зокрема звернути увагу на нові мовні особливості та їх потенційні ризики.

3. Запровадження багатократних механізмів перевірки, щоб уникнути масових втрат активів через єдину вразливість.

4. Регулярно проводити оцінку безпеки та сканування на вразливості, своєчасно усували потенційні проблеми.

5. Розглянути можливість впровадження системи безпекового моніторингу для реального відстеження аномальної торгової поведінки.

Ця подія знову нагадує нам, що при впровадженні нових технологій потрібно бути особливо обережними, повністю розуміти їхні характеристики та потенційні ризики. У той же час, безперервні заходи безпеки та регулярні аудити є критично важливими для забезпечення безпеки проектів у блокчейні.