Beosin：WazirX攻撃の原因はマルチシグネチャ・ウォレットの管理者秘密鍵の漏洩かもしれない

2024年7月18日、Beosin Alertの監視アラートによると、インドの取引所WazirXへの攻撃が検知されました。攻撃者は、取引所のマルチシグネチャウォレット管理者の署名データを取得し、ウォレットの論理契約を変更し、資産を盗むためにウォレットに不正なロジックを実行させました。 攻撃者のアドレス: 0x6eedf92fb92dd68a270c3205e96dccc527728066 攻撃されたアドレス：0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4 攻撃者の行動から、原因はマルチシグネチャーウォレットの管理者の秘密鍵の流出であると推測され、Beosin氏は攻撃の原因を以下のように簡単に分析している： 1.攻撃者は0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4という攻撃契約を展開し、その機能はこの契約で指定されたトークン資産を引き出すことである。 2.攻撃者は wazirx マルチシグネチャウォレットの管理者の署名データを入手し、ウォレットの論理コ ントラクトを展開された攻撃用コントラクトに変更する。対応するトランザクションは https://etherscan.io/tx/0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d 3.攻撃者はトークンの引き出しトランザクションを wazirx マルチシグネチャウォレットに提出し、プロキ シモデルのメカニズムにより、ウォレット契約は delegatecall を使用して攻撃契約の関連関数を呼び出し、ウォレット トークンを転送する。 Beosin Trace は盗まれた資金を追跡しています。