Fortress攻击事件分析 -tp钱包最新版本下载

Fortress攻击事件分析
项目方和社区应高度关注所有提案，并且增加对恶意提案的废除机制，如果出现恶意提案，可及时禁止其接受投票、执行提案。 作者：零时科技 来源：零时科技 0x1 事件背景 零时科技区块链安全情报平台监控到消息，北京时间2022年5月9日凌晨 Fortress Loans 遭到攻击。 Fortress Loans 是一种算法货币市场和稳定币协议，旨在为 Binance Smart Chain（BSC）上的用户带来安全和拥有信任度的信贷和借贷服务。 目前该项目已损失约 1048.1 ETH 和 40万DAI（总价值约298万美元），零时科技安全团队及时对此安全事件进行分析。 0x2 攻击者信息 0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf 0xA6AF2872176320015f8ddB2ba013B38Cb35d22Ad 0xcd337b920678cf35143322ab31ab8977c3463a45（已自毁） 0x0db3b68c482b04c49cd64728ad5d6d9a7b8e43e6（用于提案以及投票的工具合约） 0x39e7fc9f6565c68104b01689ffc0487afbf06656 (攻击者前期测试的工具合约) 0xc11b687cd6061a6516e23769e4657b6efa25d78e 0xe79ecdb7fedd413e697f083982bac29e93d86b2e 0x3 攻击分析 根据分析攻击者发送的攻击交易，可以梳理出大致攻击流程： 1、攻击者通过 PancakeSwap: Router v2 将大约 11.126 个 ETH 兑换了约 400413.3278 个 FTS Token 2、攻击者在正式发起攻击前进行了大量的测试，并且向 Fortress Governor Alpha 发起了11号恶意提案（改变贷款合约中 FTS Token 的抵押系数），随后攻击者使用兑换的 FTS Token 对其提案投了赞成票。同时将 FTS Token 存入贷款合约作为抵押品。 3、该提案通过后，攻击者使用攻击合约执行该提案，并且利用预言机相关合约中的 submit() 函数更新了贷款合约使用的价格，通过更新抵押系数，攻击者的抵押品（FTS）的价值被大幅提高； 4、攻击者使用 FTS Token换取大量其他 Token ，并最终将所有其他 Token 兑换成 ETH 以及 DAI Token。 0x4 漏洞细节 通过攻击交易分析可以看出，攻击者是通过治理合约执行恶意提案，通过恶意提案篡改 Fortress Loans 项目中价格预言机的相关参数，导致FTS币价激增，最终获利； 之所以恶意提案成功执行，是因为 Fortress Loans 所使用的治理合约中存在设计缺陷；根据治理合约源码中相关配置（同一提案最小票数）小于攻击者持有的金额，所以该提案被通过。 投票成功的情况所需最低的 FTS Token 是 40万，但由 FTS Token 价格较低，致使攻击者仅通过约11 ETH 就兑换了超过 40万个 FTS Token。 通过分析预言机合约源码， 可以发现用于更新价格的 submit() 函数任意角色都可调用的问题Fortress如下： ①处只对签名数量进行校验，但并未对②处获取的签名地址有效性进行判断，从而可以使用任意数量的地址签名绕过；③必要的校验语句被注释掉，故未对投票数进行校验，这几处问题合在一起导致了 submit 函数可被任意人员调用。 0x5 总结 通过此次攻击事件来看，出现安全风险的是在链上治理相关功能的设计缺陷，以及预言机合约中更新价格的函数可以任意调用，是多个漏洞组合而成，环环相扣，缺一不可。并且从攻击者交易中可以看出，攻击者蓄谋已久，从一个月前甚至更早就开始对项目进行“踩点”和测试。创建了一系列的攻击合约或攻击辅助合约，并且主要的攻击合约已在完成攻击后进行自毁，攻击获利也通过 cBridge(Celer Network) 等跨链桥后被转移到以太链，并且在一系列后续交易中被发送到 Tornado Cash 混币平台。 0x6 安全建议 本文从概念入手，向您介绍了女巫攻击的影响、部署、以及该如何防范。 本报告的目的在于帮助用户较为明确的理解跨链桥的安全风险所在，并非恶意的渲染跨链桥有多容易遭受攻击。 本文章从web3安全出发，持续跟进web3安全动态，下文是盗取数字资产的方式，看看你是否中招？ 从这个黑客攻击的严重性来看，现在 ETH 的交易价格约为 3,000 美元，364 万个 ETH 将价值 110 亿美元。 据 Cloudflare 报道，最近对“加密启动板”的 DDoS 攻击试图以每秒 1530 万个请求淹没该平台。