Ankr 攻撃イベントの分析

https://medium.com/@numencyberlabs/ankr-attacked-event-analysis-d9582b176056

12 月 2 日、Numen Cyber Labs は、オンチェーン データ監視に基づいて aBNBc プロジェクトがハッキングされたことを発見しました。大量の追加トランザクションがあり、大量の aBNBc トークンが発行されました。現在、ハッカーが発行したaBNBcの一部はパンケーキスワップを通じてBNBに交換され、残りはウォレットに残っています。ハッカーは、Tornado.Cash: Proxy を通じて資金を送金します。この攻撃により、aBNBc トークンの流動性プールが枯渇し、通貨の価格が半減しました。他の攻撃者は、新しく発行された aBNBc トークンを住宅ローンに使用し、融資プラットフォームに損失をもたらしました。

複数のトランザクション データの分析によると、発信者は異なるアドレスであり、そのすべてがトークンの発行を引き起こしました。プロジェクトが攻撃される前にコントラクトがアップグレードされており、ロジック コントラクトの課題関数がパーミッション検出を実行していないことがわかりました。

代理契約先：

https://www.bscscan.com/address/0xE85aFCcDaFBE7F2B096f268e31ccE3da8dA2990A

ロジック コントラクト アドレス ：

https://www.bscscan.com/address/0xd99955B615EF66F9Ee1430B02538a2eA52b14Ce4

ハッカーのアドレス:

https://bscscan.com/address/0xf3a465C9fA6663fF50794C698F600Faa4b05c777

ロジック コントラクト更新トランザクション:

https://bscscan.com/tx/0xcbc5ff4a6c9a66274f9bde424777c3dc862ab576e282fbea3c9c2609ca3e282b

攻撃トランザクション:

https://www.bscscan.com/tx/0x61e0f3f0dc5cc84f0547799ebb19515ce5f5d20c0b57442135263bcb1b506812

攻撃されたロジック コントラクト コード フラグメント

ハッカーはプロキシ コントラクト 0xE85aFCcDaFBE7F2B096f268e31ccE3da8dA2990A を通じてロジック コントラクトの 0x3b3a5522 関数を呼び出しましたが、この関数は権限チェックを検証せず、aBNBc トークンが発行されます。

攻撃された後、プロジェクト関係者はロジック コントラクト アドレスを更新しました

攻撃を受けた後、プロジェクト関係者は再びロジック コントラクトを更新し、更新されたロジック コントラクトで mint 関数のアクセス許可がチェックされました。

ロジック コントラクトの更新されたアドレス:

https://www.bscscan.com/address/0x9e6616089e3d78faa9b6a1361b67e562c1600871

トークンのフロー方向

ハッカーは新たに発行されたaBNBcをBNBに交換して送金しましたが、残った大量のaBNBcはまだウォレットに残っています。

概要

この攻撃は主に、ロジック コントラクトで発行された関数がコントラクトのアップグレードを行う際に権限チェックを行っていないことが原因です。そのため、ハッカーはこの脆弱性を利用して追加のトークンを発行します。現在、アップグレードされたロジック コントラクト コードはセキュリティ監査とテストが行われたのか、それともハッカーが秘密鍵の漏洩によりコントラクトをアップグレードしたのかについては、まだ結論が出ずに調査中です。