搜索

[12929] 2018-07-10_空手套白狼？USDT假充值逻辑缺陷漏洞利用分析

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-07-10_空手套白狼？USDT假充值逻辑缺陷漏洞利用分析 空 手 套 白 狼 ？ U S D T   假 充 值 逻 辑 缺 陷 漏 洞 利 用 分 析 u m i i i i   F r e e B u f   2 0 1 8 - 0 7 - 1 0 前 言 前 言 6 月 月 2 8 日 ， 慢 雾 科 技 发 布 了 一 条 针 对 日 ， 慢 雾 科 技 发 布 了 一 条 针 对   U S D T   的 预 警 和 漏 洞 分 析 ， 提 醒 各 大 交 易 所 尽 快 暂 停 的 预 警 和 漏 洞 分 析 ， 提 醒 各 大 交 易 所 尽 快 暂 停   U S D T   充 值 功 能 ， 并 充 值 功 能 ， 并 自 查 代 码 是 否 存 在 该 逻 辑 缺 陷 。 全 文 如 下 ： 自 查 代 码 是 否 存 在 该 逻 辑 缺 陷 。 全 文 如 下 ： ＃ 预 警 #   # 漏 洞 分 析 #   交 易 所 在 进 行   U S D T   充 值 交 易 确 认 是 否 成 功 时 存 在 逻 辑 缺 陷 ， 未 校 验 区 块 链 上 交 易 详 情 中   v a l i d   字 段 值 是 否 为   t r u e ， 导 致 “ 假 充 值 ” ， 用 户 未 损 失 任 何   U S D T   却 成 功 向 交 易 所 充 值 了   U S D T ， 而 且 这 些   U S D T   可 以 正 常 进 行 交 易 。 很 遗 憾 ， 经 过 笔 者 的 一 番 查 找 发 现 ， 网 上 的 很 多 资 料 都 倾 向 于 描 述   U S D T   的 资 本 意 义 ， 而 对 于 技 术 上 原 理 的 文 章 却 寥 寥 无 几 。 于 是 经 过 一 些 调 查 ， 笔 者 发 现 这 个 漏 洞 实 际 上 并 不 能 归 因 于   U S D T   本 身 ， 而 是 交 易 所 一 方 的 问 题 导 致 。 这 种 漏 洞 起 因 可 以 说 非 常 简 单 ， 但 一 旦 利 用 成 功 ， 造 成 的 后 果 却 难 以 估 算 。 区 块 链 开 发 中 ， 各 种 低 级 错 误 ， 诸 如 大 小 写 拼 错 导 致 的 智 能 合 约 漏 洞 也 是 数 不 胜 数 （ 如 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 1 7 5 9 0 4 . h t m l ） ， 仅 以 本 文 抛 砖 引 玉 。 本 文 将 回 答 以 下 问 题 ： U S D T   是 什 么 ？ 是 什 么 ？ U S D T   的 转 账 是 怎 么 实 现 的 ？ 的 转 账 是 怎 么 实 现 的 ？ U S D T   的 转 账 的 转 账 / 提 现 手 续 费 给 了 谁 ？ 提 现 手 续 费 给 了 谁 ？ 这 次 漏 洞 是 怎 么 回 事 ？ 受 害 者 是 谁 ？ 怎 么 防 御 ？ 1 .   背 景 知 识 背 景 知 识 染 色 币 染 色 币 E T H   在 近 一 年 来 因 为 智 能 合 约 系 统 而 受 到 了 广 泛 地 关 注 ， 大 家 可 以 用   5   分 钟 时 间 就 发 出 自 己 的 第 一 个 代 币 ， 而 代 币 的 发 行 、 转 账 则 都 依 赖 于 智 能 合 约 ， 底 层 则 是 由   E T H   公 链 承 载 。 事 实 上 ， 远 在   E T H   诞 生 之 前 ， 大 家 就 想 用 比 特 币 主 链 做 点 啥 。 其 中 ， 一 个 重 要 的 概 念 被 提 出 来 了 ： 染 色 币 。 具 体 来 说 ， 染 色 币 是 指 在 普 通 的 比 特 币 交 易 中 附 上 一 些 信 息 ， 借 助 比 特 币 底 层 基 础 设 施 来 记 录 。 然 而 ， 比 特 币 官 方 开 发 组 ( C o r e ) 对 这 种 方 式 颇 有 争 议 ， 将 用 于 存 储 信 息 的   字 段 从   8 0   字 节 骤 然 缩 小 到 了   4 0   字 节 （   h t t p s : / / g i t h u b . c o m / b i t c o i n / b i t c o i n / p u l l / 3 7 3 7 ） 。 O P _ R E T U R N
O m n i   L a y e r （ 原 名 （ 原 名   M a s t e r c o i n ） ） O m n i   L a y e r   也 属 于 染 色 币 ， 其 核 心 思 想 是 将   O m n i   P r o t o c o l   层 的 数 据 用 某 种 方 式 写 入 比 特 币 区 块 链 中 ， 目 前 在 协 议 定 义 中 有 三 种 ， 、 和     。 1 .   C l a s s   A   -   这 种 方 法 是 利 用 了 比 特 币 每 个 地 址 本 质 上 都 是 大 小 为   2 0   b y t e s   的 二 进 制 字 符 串 。 先 将 数 据 分 割 成   2 0 b y t e s   为 一 组 的 数 据 块 ， 然 后 使 用   B a s e 5 8   编 码 作 为 目 标 地 址 发 送 即 可 。 当 然 这 些 被 发 送 的   U T X O   将 永 远 丢 失 。 使 用 这 项 技 术 的 还 有   c r y p t o g r a f f i t i 。 2 .   C l a s s   B   -   这 种 方 法 利 用 了 比 特 币 的   m u l t i s i g   ， 即 多 签 特 性 。 发 送 一 笔   的 多 重 签 名 交 易 （ 即 ， n   个 地 址 中 ， 任 何 一 个 地 址 签 名 即 可 花 费 这 笔   U T X O ） 。 当 前 版 本 的   O m n i   L a y e r   协 议 中 最 大 支 持   n   =   3 。 3 .   C l a s s   C   -   这 种 方 法 则 利 用 了 操 作 码 储 存 数 据 ， 目 前 来 看 ， 基 本 上 所 有 的 基 本 上 所 有 的   O m n i   l a y e r   层 的 交 易 都 采 层 的 交 易 都 采 用 了 这 种 方 式 用 了 这 种 方 式 。 使 用 这 项 技 术 的 还 有   C o i n S p a r k   。 O m n i   P r o t o c o l   能 让 用 户 发 行 自 己 的 数 字 资 产 ， 其 中 资 产 编 号 为   3 1   的 就 是 被 广 泛 使 用 的   U S D T   。 而 日 常 中 ， 发 送 U S D T   使 用 的 交 易 类 型 是   。 下 面 是 对   交 易 的 定 义 。   是 一 项 将   O m n i   L a y e r   层 中 特 定 的 数 字 资 产 从 原 地 址 转 移 到 目 标 地 址 的 操 作 ， 注 意 原 地 址 和 目 标 地 址 均 使 用 比 特 币 的 地 址 。 可 以 看 到 上 面 的 交 易 并 没 有 任 何 的 余 额 信 息 ， 这 就 是 说 ， 原 地 址 的 原 地 址 的   O m n i   L a y e r   层 数 字 资 产 ， 由 层 数 字 资 产 ， 由   O m n i   C o r e   自 己 自 己 维 护 一 个 额 外 的 账 本 并 校 验 维 护 一 个 额 外 的 账 本 并 校 验 。 C l a s s   A C l a s s   B C l a s s   C 1   o f   n O P _ R E T U R N S i m p l e   S e n d S i m p l e   S e n d S i m p l e   S e n d
O m n i   c o r e   的 实 现 是 遍 历 交 易 ， 自 己 维 护 一 个   t a l l y   m a p ， 下 图 所 示 是   O m n i   c o r e   正 在 逐 笔 扫 描 并 构 建 账 簿 。 以 随 机 抽 取 的 某 笔 交 易 为 例 （ 以 随 机 抽 取 的 某 笔 交 易 为 例 （ b 3 6 4 b e a 8 e 4 a 9 c 9 a e e f d a 0 4 8 d f 6 f 7 1 d d 6 2 d c 3 9 d 0 7 a 2 2 8 6 3 4 0 e 7 c 8 3 c 1 9 b 7 f f d 8 9 5 ） ： ） ： 输 入   ( 1 )   0 . 0 0 5 0 0 0 0 0   B T C 1 N J d U J G C J g Z 4 Y E w t h H D 1 s k d H P s r 5 T x H b p q   0 . 0 0 5 0 0 0 0 0 源 地 址 输 出   ( 3 )   0 . 0 0 4 9 8 8 7 9   B T C 地 址 解 析 失 败   -   ( 解 码 )   0 . 0 0 0 0 0 0 0 0 1 F o W y x w P X u j 4 C 6 a b q w h j D W d z 6 D 4 P Z g Y R j A   0 . 0 0 0 0 0 5 4 6   转 账 目 标 1 N J d U J G C J g Z 4 Y E w t h H D 1 s k d H P s r 5 T x H b p q   0 . 0 0 4 9 8 3 3 3   找 零 其   O P _ R E T U R N   字 段 为   6 f 6 d 6 e 6 9   0 0 0 0   0 0 0 0   0 0 0 0 0 0 1 f   0 0 0 0 0 0 1 a c 6 8 e a c 4 b 6 f 6 d 6 e 6 9   = >   o m n i 0 0 0 0   = >   版 本 ： 0 0 0 0 0   = >   交 易 类 型 ： S i m p l e   S e n d （ 0 ） 0 0 0 0 0 0 1 f   =   3 1   = >   货 币 ： U S D T 0 0 0 0 0 0 1 a c 6 8 e a c 4 b   =   1 1 5 0 0 0 3 8 8 6 8 3   =   1 1 5 0 . 0 0 3 8 8 6 8 3   = >   转 账 金 额 与   O m n i   浏 览 器 的 内 容 一 致 。 6 f 6 d 6 e 6 9 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 f 0 0 0 0 0 0 1 a c 6 8 e a c 4 b
而   O m n i   浏 览 器   中 的   R a w   D a t a ， 则 是 由   O m n i   C o r e   自 己 根 据 扫 描 比 特 币 区 块 链 并 重 新 构 筑 账 本 后 输 出 的 内 容 ， 这 其 中 就 有 我 们 今 天 的 主 角   了 。 2 .   漏 洞 分 析 及 实 操 漏 洞 分 析 及 实 操 从 背 景 知 识 中 我 们 可 以 看 出 ， 实 际 上 对 于 余 额 的 校 验 是 通 过 客 户 端 来 进 行 的 通 过 客 户 端 来 进 行 的 ， 但 很 遗 憾 的 是 ， 与 比 特 币 不 同 ， O m n i L a y e r   并 没 有   U T X O   机 制 ， 这 也 就 导 致 了 无 效 交 易 也 能 被 广 播 。 正 常 的 转 账 流 程 如 下 ： 正 常 的 转 账 流 程 如 下 ： 用 户 发 起   U S D T   转 账 行 为 。 O m n i   L a y e r   的 一 个 正 常 实 现 客 户 端 生 成 交 易 。 客 户 端 广 播 交 易 。 比 特 币 区 块 链 确 认 交 易 。 v a l i d
交 易 所 确 认 交 易 数 足 够 。 入 帐 交 易 所 。 恶 意 攻 击 流 程 如 下 ： 恶 意 攻 击 流 程 如 下 ： 黑 客 发 起 一 笔 恶 意 转 账 行 为 。 黑 客 重 新 编 译 客 户 端 ， 绕 过 余 额 检 查 ， 或 采 用 其 他 方 式 生 成 恶 意 交 易 。 黑 客 广 播 恶 意 交 易 。 比 特 币 区 块 链 确 认 交 易 。 交 易 所 确 认 交 易 数 足 够 ， 没 有 校 验 交 易 合 法 性 。 入 帐 交 易 所 。 黑 客 提 走 资 产 。 以 下 几 种 情 况 均 会 导 致 交 易 状 态 不 合 法 ： 以 下 几 种 情 况 均 会 导 致 交 易 状 态 不 合 法 ： 地 址 被 冻 结 。 交 易 类 型 不 允 许 。 （ 目 前 只 有 当   p r o p e r t y   =   0   ， 即 为 比 特 币 时 会 出 现 这 种 情 况 ） 交 易 金 额 超 限 ， 或 小 于 零 。 交 易 资 产 无 效 。 余 额 不 足 。 对 交 易 合 法 性 的 定 义 在   的 中 。 下 面 我 们 亲 自 来 构 建 一 笔 恶 意 交 易 。 下 面 我 们 亲 自 来 构 建 一 笔 恶 意 交 易 。 为 了 方 便 起 见 ， 使 用 的 是   E l e c t r u m   轻 节 点 钱 包 。 准 备 工 具 ： 1 .   一 个 有 一 点 余 额 的 比 特 币 钱 包 2 .   一 笔   S i m p l e   S e n d   的 原 始   t x 3 .   h t t p s : / / b r a i n w a l l e t x . g i t h u b . i o / # t x 步 骤 ： 步 骤 ： 先 使 用   E l e c t r u m   发 送 一 笔 交 易 ， 目 标 地 址 随 便 写 一 个 。 点 击 预 览 交 易 ， 将 未 签 名 的 原 始 交 易 复 制 。 o m n i c o r e / s r c / m o n i c o r e / t x . c p p C M P T r a n s a c t i o n : : l o g i c M a t h _ S i m p l e S e n d
打 开 工 具 3 把 原 始 交 易 粘 贴 上 去 ， 复 制   J S O N   交 易 。 在 中   添 加 如 下 字 段 然 后 把   J S O N   粘 贴 回 去 ， 原 始 交 易 粘 贴 回 来 ， 签 名 广 播 （ 工 具 - > 加 载 交 易 - > 从 文 本 ） ， 搞 定 。 h t t p s : / / w w w . o m n i e x p l o r e r . i n f o / t x / 6 7 9 1 b 0 4 f f 7 5 2 b f f c 9 2 5 1 9 1 0 f a 5 8 b d a 5 c 8 5 f 2 8 d a b b 4 f 2 6 5 1 d d 1 b 9 8 3 0 0 3 7 a 2 c 1 d a o u t
凭 空 产 生 的   U S D T 。 当 然 ， 之 后 这 笔 交 易 会 被 判 定 为   i n v a l i d 。 3 . 总 结 与 反 思 总 结 与 反 思 本 文 首 先 对   U S D T   进 行 了 基 础 建 设 上 的 分 析 ， 然 后 讨 论 了 这 次 漏 洞 出 现 的 原 因 ， 最 后 ， 本 文 复 现 了 被 攻 击 场 景 。 实 际 上 ， 这 个 逻 辑 漏 洞 的 主 要 原 因 还 是 在 交 易 所 方 面 没 有 做 好 处 理 ， 面 对 这 种 涉 及 到 金 钱 的 事 情 ， 小 心 一 些 总 是 好 的 。 T e t h e r   公 司 在 以 太 坊 上 也 发 行 了 基 于   E R C 2 0   的   U S D T ， 不 知 道 会 不 会 也 出 现 类 似 的 问 题 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： u m i i i i ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理