搜索

[12961] 2018-07-19_Parity多重签名函数库自杀漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-07-19_Parity多重签名函数库自杀漏洞 P a r i t y 多 重 签 名 函 数 库 自 杀 漏 洞 B U G X   F r e e B u f   2 0 1 8 - 0 7 - 1 9 前 言 前 言 2 0 1 7 年 7 月 1 9 号 发 生 的   P a r i t y   多 重 签 名 合 约 d e l e g a t e c a l l 漏 洞 ( P a r i t y   M u l t i s i g   W a l l e t   d e l e g a t e c a l l ) 事 件 之 后 ， 2 0 1 7 年 1 1 月 6 号 再 次 发 生 了   P a r i t y   多 重 签 名 函 数 库 自 杀 漏 洞 事 件 ( P a r i t y   M u l t i - S i g   L i b r a r y   S e l f - D e s t r u c t ) 事 件 。 此 次 漏 洞 影 响 5 8 7 个 钱 包 ， 包 含 了   5 1 3 , 7 7 4 . 1 6   E t h e r ( $ 1 5 2   m i l l i o n ) 。 一 名 叫 做   d e v o p s 1 9 9   的 开 发 者 能 够 让 自 己 成 为 函 数 库 合 约 的   o w n e r ， 然 后 有 调 用 自 杀 功 能 ， 使 得 合 约 所 有 功 能 、 通 证 均 失 效 。 之 后 ， d e v o p s 1 9 9   在   g i t h u b   提 交 了   i s s u e ， 说 出 了 一 句 经 典 的 话   I   a c c i d e n t a l l y   k i l l e d   i t . ◆ ◆   分 析 分 析 P a r i t y   M u l t i s i g   W a l l e t   d e l e g a t e c a l l   漏 洞 之 后 ， 官 方 修 复 了 这 个 漏 洞 ， 地 址 在 ： h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x 8 6 3 d f 6 b f a 4 4 6 9 f 3 e a d 0 b e 8 f 9 f 2 a a e 5 1 c 9 1 a 9 0 7 b 4 # c o d e h t t p s : / / g i t h u b . c o m / p a r i t y t e c h / p a r i t y / p u l l / 6 1 0 3 / f i l e s 。 修 复 方 法 就 是 在 i n i t * 函 数 加 上 o n l y _ u n i n i t i a l i z e d   m o d i f i e r   判 断 ， 当   m _ n u m O w n e r s   0   时 这 个 函 数 就 不 能 使 用 。
但 是 仍 然 有 缺 陷 ， 因 为 函 数 库 没 有 正 确 初 始 化 ， 被 利 用 方 式 如 下 ： ① ①   所 有 的 所 有 的   P a r i t y   M u l t i s i g   w a l l e t s   都 使 用 单 一 的 函 数 库 ： 都 使 用 单 一 的 函 数 库 ： h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x 8 6 3 d f 6 b f a 4 4 6 9 f 3 e a d 0 b e 8 f 9 f 2 a a e 5 1 c 9 1 a 9 0 7 b 4 # c o d e   但 是 ， 这 个 函 数 库 合 约 没 有 正 确 地 初 始 化 。 ② ②   攻 击 者 先 获 取 攻 击 者 先 获 取 o w n e r 权 限 ， 将 调 用 函 数 的 指 令 放 在 权 限 ， 将 调 用 函 数 的 指 令 放 在 D a t a 中 。 中 。 恶 意 行 为 在 ： h t t p s : / / e t h e r s c a n . i o / t x / 0 x 0 5 f 7 1 e 1 b 2 c b 4 f 0 3 e 5 4 7 7 3 9 d b 1 5 d 0 8 0 f d 3 0 c 9 8 9 e d a 0 4 d 3 7 c e 6 2 6 4 c 5 6 8 6 e 0 7 2 2 c 9 ③ ③   * * 然 后 获 取 调 用 k i l l 函 数 * * 恶 意 行 为 在 ： h t t p s : / / e t h e r s c a n . i o / t x / 0 x 4 7 f 7 c f f 7 a 5 e 6 7 1 8 8 4 6 2 9 c 9 3 b 3 6 8 c b 1 8 f 5 8 a 9 9 3 f 4 b 1 9 c 2 a 5 3 a 8 6 6 2 e 3 f 1 4 8 2 f 6 9 0
④ ④   导 致 两 个 结 果 ： 导 致 两 个 结 果 ： 1 ） 所 有 用 户 的 以 太 币 都 被 冻 结 。 2 ） 很 多 使 用 这 个 钱 包 的 合 约 引 入 位 置 都 写 死 ， 导 致 很 多 合 约 不 能 运 作 ， 如 在   P o l k a d o t   里 第   4 5 1   行 就 将 钱 包 合 约 地 址 写 死 ： h t t p s : / / e t h e r s c a n . i o / a d d r e s s / 0 x 3 b f c 2 0 f 0 b 9 a f c a c e 8 0 0 d 7 3 d 2 1 9 1 1 6 6 f f 1 6 5 4 0 2 5 8 # c o d e 因 为 所 有 逻 辑 判 断 都 在 钱 包 合 约 中 ， 所 以 其 他 相 依 于 钱 包 合 约 的 现 在 以 太 币 都 被 冻 结 ， 且 看 起 来 无 法 提 款 ： 所 有 受 影 响 的 合 约 如 下 ： h t t p s : / / p a s t e b i n . c o m / e j a k D R 1 f ◆ 防 范 ◆ 防 范 这 次 的 事 件   P a r i t y   说 明 有 两 种 预 防 方 式 。 一 种 是 智 能 合 约 不 该 有 自 杀 的 函 数 ， 这 样 即 便 黑 客 获 得 了 权 限 也 无 法 把 合 约 移 除 。 一 种 是 有 新 的 建 议 及 改 善 时 ， 要 及 时 更 新 线 上 的 合 约 或 是 找 寻 线 上 合 约 可 能 的 漏 洞 ， 因 为 在 这 问 题 发 生 前 ， 就 有 网 友 提 议 在 合 约 部 署 时 要 自 动 呼 叫   i n i t W a l l e t ( p r )   加 強 合 约 的 安 全 。 ◆ 本 地 复 现 ◆ 本 地 复 现 g i t   c l o n e h t t p s : / / g i t h u b . c o m / M a r t i n 2 8 7 7 / p a r i t y _ k i l l _ e x a m p l e . g i t   #   下 载 复 现 代 码 n p m   i n s t a l l   #   安 装 组 件 n p m   r u n   s t a r t - b l o c k   #   启 动 t e s r R P C #   打 开 新 窗 口 n p m   s t a r t   #   运 行 测 试 代 码
不 成 功 的 情 况 ： 不 成 功 ， 原 因 是 因 为 安 装 的 t e s t r p c 为 6 . 0 . 3 ， 改 用 6 . 0 . 1 可 以 解 决 。 可 以     查 看 安 装 的 包 的 情 况 。 ◆ 资 料 ◆ 资 料 事 件 脉 络 ： h t t p s : / / m e d i u m . c o m / c r y p t - b y t e s - t e c h / p a r i t y - w a l l e t - s e c u r i t y - a l e r t - v u l n e r a b i l i t y - i n - t h e - p a r i t y - w a l l e t - s e r v i c e - c o n t r a c t - 1 5 0 6 4 8 6 c 4 1 6 0 其 它 相 关 资 料 ： h t t p s : / / m e d i u m . c o m / c h a i n - c l o u d - c o m p a n y - b l o g / p a r i t y - m u l t i s i g - h a c k - a g a i n - b 4 6 7 7 1 e a a 8 3 8 h t t p s : / / p a r i t y t e c h . i o / a - p o s t m o r t e m - o n - t h e - p a r i t y - m u l t i - s i g - l i b r a r y - s e l f - d e s t r u c t / h t t p s : / / p a r i t y t e c h . i o / s e c u r i t y - a l e r t - 2 / h t t p s : / / g i t h u b . c o m / p a r i t y t e c h / p a r i t y / i s s u e s / 6 9 9 5 ◆ 团 队 介 绍 ◆ 团 队 介 绍 B U G X . I O 是 一 家 致 力 于 区 块 链 领 域 的 安 全 公 司 。 核 心 团 队 组 建 于 2 0 1 4 年 ， 我 们 在 区 块 链 生 态 安 全 、 行 业 解 决 方 案 、 安 全 建 设 、 红 蓝 对 抗 等 方 面 有 深 厚 积 累 与 过 硬 专 业 素 养 。 * 本 文 作 者 ： 本 文 作 者 ： B U G X . I O - T r i 0 n e s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M n p m   l i s t   - - d e p t h   0
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理