パラルニ攻撃イベントの分析

创宇区块链安全实验室

2022-03-15 21:06 (UTC+8)

本文约1855字，阅读全文需要约7分钟

ハッカーは再入の脆弱性を悪用して Paraluni を攻撃し、170 万ドル以上の利益を得ました。そのうちの約 1/3 は Tornado に寄付されました。

1 はじめに

北京時間の2022年3月13日、KNOW Chuangyu Blockchain Security LabはBSCのParaluniプロジェクトが攻撃され、ハッカーが約170万米ドルの利益を得たことを監視した。 Chuangyu Blockchain Security Lab がこの事件を徹底的にフォローアップし、分析することを知ってください。

2. 分析

2.1 基本情報

攻撃者のアドレス: 0x94bc1d555e63eea23fe7fdbf937ef3f9ac5fcf8f

攻撃者の契約: 0x4770b5cb9d51ecb7ad5b14f0d4f2cee8e5563645

攻撃トランザクションハッシュ: 0x70f367b9420ac2654a5223cc311c7f9c361736a39fd4e7dff9ed1b85bab7ad54

マスターシェフ契約: 0xa386f30853a7eb7e6a25ec8389337a5c6973421d

UBT トークンコントラクト (攻撃者によって作成): 0xca2ca459ec6e4f58ad88aeb7285d2e41747b9134

UGT トークンコントラクト (攻撃者によって作成): 0xbc5db89ce5ab8035a71c6cd1cd0f0721ad28b508

2.2 プロジェクトの背景

Paraluni プロジェクトは、シンガポールの Parallel Universe Foundation によってリリースされた Binance Smart Chain に基づく匿名プロジェクトであり、ユーザーは、masterChef コントラクトと対話することで、トークンを誓約して流動性のメリットを得ることができます。

攻撃プロセスを明確にするために、この攻撃を 2 つの段階に分けて分析します。

文章

攻撃前フェーズ

1. 攻撃者は 2 つのトークンコントラクト UBT と UGT を作成して展開します。 UBT: TransferFrom 関数を書き換えて、MasterChef の Deposit() 関数とdrawAsset() 関数の呼び出しを実現します。 UGT: ERC20 トークン標準のトークン契約 2. 攻撃者はフラッシュローンを使用して、pancakeSwap から 156,984 BSC-USD と 157,210 BUSD を融資しました。 3. 融資されたUSDTとBUSDで対応するParaPairに流動性を追加し、UBT契約に155,935のParaluni LPトークンを取得します。このときに取得した Lp トークンは、その後の攻撃に対する重要なサポートとなります。

コアアタックステージ

1. MasterChef コントラクトで、depositByAddLiquidity 関数を呼び出します。受信パラメータは、_pid: 18、_token: [UGT, UBT]、_amounts: [1, 1] です。これは、18 の性別のプールに 1 つの UGT と 1 つの UBT を追加することを意味します。

2. 次に、内部的にdepositByAddLiquidityInternal関数を呼び出します。この関数の主な機能は、addLiquidityInternal関数を呼び出してLPトークンを生成し、その後、_deposit関数を呼び出してLPトークンをユーザーアドレスにデポジットすることです。ただし、この関数は、ユーザーによって渡された _tokens がプール番号 _pid のトークンと一致するかどうかを検証しません。これにより、攻撃者が作成および展開した悪意のあるトークンを使用して、後続の重要な操作を実行することが可能になります。

3.depositByAddLiquidityInternal は内部で addLiquidityInternal 関数を呼び出します。この関数は、コントラクト内の LP トークン残高の変更に必要なデポジットの金額を計算します。

4. addLiquidityInternal 関数が paraRouter.addLiquidity に対して呼び出されるとき、攻撃前フェーズで攻撃者によって展開された UBT トークンコントラクト内の transferFrom 関数が呼び出され、流動性追加操作が完了します。

しかし、悪意のあるコントラクトはtransferFromを書き換えた後、MasterChefのdeposit()関数を呼び出して、攻撃前段階の第3ステップで取得したLPトークンをmasterChefに転送しますが、このときmasterChef内のLP残高が変化しており、次に、_deposit 関数を呼び出して LP トークンをユーザーのアドレスにデポジットします。この時点で最初の LP トークンが取得されます。