SlowMist: 오리온 프로토콜은 계약 교환 기능이 재진입 보호를 구현하지 않았기 때문에 공격을 받았습니다.

SlowMist 보안팀의 첩보에 따르면 2023년 2월 3일 이더리움과 BNB 체인의 Orion Protocol 프로젝트 컨트랙트가 공격을 받아 공격자들은 약 302.7만 달러의 이익을 챙겼습니다. SlowMist 보안팀은 뉴스레터 형태로 다음과 같이 공유했습니다: 1. 공격자는 먼저 ExchangeWithAtomic 컨트랙트의 depositAsset 기능을 호출하여 입금하고, 다음 공격에 대비하기 위해 0.5 USDC 토큰을 입금했습니다. 2,844,700 USDT Token, 그리고 ExchangeWithAtomic 컨트랙트의 doSwapThroughOrionPool 함수를 호출하여 토큰 교환, 교환 경로는 [USDC -> ATK(공격자가 생성한 악의적인 토큰) -> USDT] 3. 교환 결과는 다음을 통해 이루어지기 때문에 ExchangeWithAtomic 컨트랙트 교환 후 컨트랙트 내 USDT 토큰 잔고에서 전환 전 컨트랙트 내 USDT 토큰 잔고(2,844,700개)를 빼는데 문제는 USDC가 ATK로 전환된 후 ATK 토큰의 이체 함수가 호출된다는 점이다. 이 함수는 공격에 의해 악의적으로 구성되며, Flash Loan에서 얻은 284만 4천 USDT 토큰을 ExchangeWithAtomic 컨트랙트에 입금하는 컨트랙트를 공격하여 ExchangeWithAtomic 컨트랙트의 depositAsset 함수를 호출합니다. 이때 ExchangeWithAtomic 컨트랙트의 공격 컨트랙트 예치금은 2,844,700만개로 성공적으로 기록되었고 ExchangeWithAtomic 컨트랙트의 USDT 토큰 잔고는 5,689,000개였으므로, 이후 공격자가 교환한 USDT 토큰의 양은 568.9개로 계산되었다. 10,000 빼기 2,844,700(교환 전 2,844,700) 4. 교환 후 USDT 토큰은 결국 라이브러리 함수 creditUserAssets를 호출하여 ExchangeWithAtomic 계약의 공격 계약에서 사용하는 원장을 업데이트하여 결국 공격 계약이 USDT에 있게 됩니다. ExchangeWithAtomic 계약 5. 마지막으로 공격자는 ExchangeWithAtomic 계약의 인출 기능을 호출하여 USDT를 인출하고, 플래시론을 반환한 후 나머지 2,836만 USDT 토큰을 WETH로 교환하여 수익을 냅니다. 공격자는 BNB Chain에도 같은 방법으로 공격을 가해 미화 191,000달러의 이익을 챙겼는데, 이번 공격의 근본 원인은 컨트랙트 교환 기능의 재진입 보호 기능이 없고 가치가 원장 예치금은 교환 후 다시 업데이트됩니다. 교환 전후 계약의 토큰 잔액 차이를 기반으로 계산되어 공격자가 가짜 토큰을 사용하여 예치 기능에 다시 들어가 더 많은 토큰을 얻습니다. 예상되는.