搜索

[18940] 2020-10-26_某去中心化交易所存在假充值漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-10-26_某去中心化交易所存在假充值漏洞 某 去 中 心 化 交 易 所 存 在 假 充 值 漏 洞 原 创   i d l a b   I D L a b   2 0 2 0 - 1 0 - 2 6 0 1 漏 洞 描 述 某 去 中 心 化 交 易 所 平 台 上 搭 建 在 以 太 坊 智 能 合 约 平 台 上 ， 发 现 某 标 记 回 执 函 数 存 在 任 意 调 用 ， 可 以 造 成 假 充 值 漏 洞 0 2 漏 洞 详 情 合 约 地 址 ： 缺 陷 函 数 为 t o k e n F a l l b a c k 函 数 ， 在 1 8 6 - 1 9 0 行 ： 此 函 数 是 用 于 e r c 2 2 3 代 币 在 对 交 易 所 转 账 后 执 行 回 调 操 作 的 ， 当 接 收 到 用 户 的 e r 2 2 3 代 币 ， 交 易 所 就 会 在 自 己 的 体 系 里 面 给 用 户 标 记 其 所 拥 有 代 币 资 产 。 但 是 在 这 个 t o k e n F a l l b a c k 函 数 没 有 经 过 任 何 验 证 ， 在 接 收 到 E R C 2 2 3 代 币 的 请 求 后 就 直 接 给 用 户 标 记 资 产 了 ， 这 里 会 有 几 点 安 全 问 题 ： 1 . 代 币 自 己 作 恶 ， 如 果 代 币 自 己 向 此 合 约 恶 意 调 用 t o k e n F a l l b a c k 方 法 的 话 ， 那 么 此 交 易 所 就 会 凭 空 标 记 无 数 代 币 资 产 2 . 代 币 代 码 缺 陷 ， 如 果 代 币 存 在 相 关 漏 洞 ， 可 以 使 代 币 向 此 合 约 的 t o k e n F a l l b a c k 函 数 发 起 请 求 的 话 ， 也 会 造 成 此 交 易 所 凭 空 标 记 无 数 代 币 资 产 ， 而 并 没 有 受 到 任 何 代 币 。 举 个 例 子 ： 1 . 先 找 一 个 存 在 c a l l 注 入 漏 洞 的 代 币 h t t p s : / / c n . e t h e r s c a n . c o m / a d d r e s s / 0 x 9 4 6 2 e e b 9 1 2 4 c 9 9 7 3 1 c c 7 6 1 7 3 4 8 b 3 9 3 7 a 8 f 0 0 b 1 1 f # c o d e     f u n c t i o n   t o k e n F a l l b a c k ( a d d r e s s   _ f r o m ,   u i n t   _ v a l u e ,   b y t e s   / *   _ d a t a   * / )   {         / /   E R C 2 2 3   t o k e n   d e p o s i t   h a n d l e r         b a l a n c e s [ _ f r o m ] [ m s g . s e n d e r ]   =   b a l a n c e s [ _ f r o m ] [ m s g . s e n d e r ] . a d d ( _ v a l u e ) ;         D e p o s i t ( m s g . s e n d e r ,   _ f r o m ,   _ v a l u e ,   n o w ) ;     }
这 里 我 找 到 了 一 个 名 为 1 8 T 的 代 币 在 a p p r o v e A n d C a l l c o d e 函 数 中 存 在 c a l l 注 入 漏 洞 ， 此 代 币 已 经 上 过 其 他 很 多 交 易 所 。 此 时 攻 击 者 只 需 要 调 用 此 代 币 的 a p p r o v e A n d C a l l c o d e 函 数 ， 并 把 s p e n d e r 参 数 设 置 为 交 易 所 的 地 址 ， 然 后 在 e x t r a D a t a 中 填 充 函 数 名 （ t o k e n F a l l b a c k ） 、 参 数 （ 充 值 地 址 、 充 值 数 量 ） 等 信 息 就 可 以 在 此 交 易 所 给 自 己 充 值 无 数 的 1 8 T 代 币 。 但 交 易 所 实 际 上 没 收 到 任 何 1 8 T 代 币 。 缺 陷 ： 需 要 有 c a l l 注 入 漏 洞 的 代 币 来 完 成 、 就 算 有 假 充 值 漏 洞 ， 去 中 心 化 的 交 易 所 也 不 一 定 有 该 币 种 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理