区块链是否真的安全？黑客盗取价值6亿美金数字货币

2021年8月10日，Poly Network 发推文宣布，PolyNetwork 在 @BinanceChain、@ethereum 和 @0xPolygon 上遭到了黑客攻击，黑客利用区块链跨链协议 Poly Network的技术漏洞盗取了超过6亿美金价值的数字货币。这是有史以来Defi（中心化金融）遭到的最大黑客攻击。

（图片来自 SlowMist）

Poly Network 是一个用于在多个区块之间开展代币交换的协议，由包括 Neo、Ontology 和 Switcheo 在内的多个区块链平台背后的团队联合组建。其架构设计如下图：

（图片来自 SlowMist）

之后Poly Network发布推文称：经过初步调查，造成该事情的原因是黑客利用了智能合约调用之间的漏洞。

（图片来自Poly Network 推特）

同时，Poly Network团队还在推特上称将采取法律手段，要求黑客尽快归还被盗的数字货币。

（图片来自Poly Network 推特）

在攻击当天不久，黑客公开表示要归还所盗的数字货币，动机不明，黑客称“我对钱不是很感兴趣”，“为了好玩”。

在攻击发生几个小时内，SlowMist团队称通过区块链追踪关联发现了攻击者的邮箱、IP 及设备指纹等信息。这可能是黑客归还所盗资产的原因之一，黑客随后陆续进行了归还的操作。

（图片来自Poly Network 推特）

（图片来自Poly Network 推特）

目前黑客已经归还了超过一半的被盗数字货币。

根据SlowMist团队分析的攻击过程，涉及攻击的地址如下：

（图片来自Poly Network 推特）

根据SlowMist团队的分析，被攻击的原因有：

1、源链没有检查发起的跨链操作

2、目标链没有检查解析的目标调用合约和调用参数

3、EthCrossChainData合约的所有者是EthCrossChainManager

4、bytes4(keccak256(abi.encodePacked(_method,“(bytes,bytes,uint64)”))) 可以被哈希碰撞攻击

攻击过程：

1、攻击者在源链上精心构造一个操作来修改目标链的Keeper

2、使用官方Relayer正常提交目标链数据，替换Keeper

3、攻击者使用被替换的Keeper地址来签署操作，并将其提交给'EthCrossChainManager'进行验证。

4、验证Keeper是否未被攻击者替换的地址。如果是，则将资产转移到攻击者指定的地址。

5、获利

此次攻击主要是因为EthCrossChainData合约的keeper可以被EthCrossChainManager合约修改，EthCrossChainManager合约的verifyHeaderAndExecuteTx函数可以执行用户通过_executeCrossChainTx函数传入的参数，因此，攻击者利用该函数传入精心构造的参数来修改EthCrossChainData合约的keeper。

根据SlowMist团队的分析，本次攻击总损失超过 6.1 亿美元，详情如下：

（图片来自Poly Network 推特）

这次Poly Network攻击主要是智能合约的漏洞造成的，虽然区块链本身很安全，但是智能合约却存在各种安全问题。

智能合约是被部署在区块链上可自动执行的数字化协议，也是可按照预设合约条款自动执行的计算机程序，主要包含相关代码和数据集。通过智能合约可以灵活嵌入各种数据和数字资产，安全高效地交换信息、管理资产。

智能合约存在的漏洞有：缓冲区溢出、随机数问题、合约本身的漏洞、合约函数漏洞、合约重入等。

在最近几年发生的 ETH DApp攻击事件中，大部分就是智能合约漏洞造成的：

（图片来自：计算机学报《智能合约的合约安全和隐私安全研究综述》）

参考链接：

SlowMist 团队 ：The Analysis and Q&A Of Poly Network Being Hacked

https://slowmist.medium.com/the-analysis-and-q-a-of-poly-network-being-hacked-8112a35beb39

本文作者：合天网安实验室

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/164965.html