Beosin EagleEye：攻撃者によるコールインジェクション攻撃でソケットプロトコルが300万ドル以上の損害を被る

BeosinのEagleEyeセキュリティリスク監視、アラート、ブロックプラットフォームの監視によると、Socketプロトコルは攻撃者のコールインジェクション攻撃を受け、多数の正規ユーザーの資金が盗まれた。この攻撃の主な原因は、SocketコントラクトのformAction関数に安全でない呼び出しがあったことである。この関数は、呼び出し元がWETHをETHに変換できるというもので、呼び出し元はWETHの呼び出しを通じてコントラクトに送金されたWETHをETHに変換する必要があり、そうでなければ残高チェックを通過できない。関数内の呼び出しはWETHコントラクトの引き出し関数しか呼び出せないのは合理的だが、プロジェクト側は呼び出し側でコントラクトに振り込まれたWETHの量が0である場合を考慮しておらず、結果的に呼び出し側で他の指定された関数を呼び出しに行くことができ、残高チェックをパスすることができる。攻撃者は、calldataを構築し、任意のトークンのtransferfromを呼び出すことで、他のユーザーによってコントラクトに認可されたトークンを攻撃者のアドレスに転送する。 現在、攻撃者は盗んだ資金をETHに変換し、攻撃者のアドレスに保存します。Beosinは継続的に資金を監視します。盗まれた資金はhttps://eagleeye.space/address/0x50DF5a2217588772471B84aDBbe4194A2Ed39066。