Beosin: Các lỗ hổng trong cách BSC Token Hub sử dụng để xác thực cây IAVL cho phép kẻ tấn công giả mạo thông tin

Theo giám sát của nền tảng Beosin EagleEye, BSC Token Hub đã bị tin tặc tấn công vào ngày 7 tháng 10. Nhóm bảo mật Beosin hiện phân tích phương pháp này như sau: Cầu nối chuỗi chéo Binance BSC Token Hub đã sử dụng một hợp đồng được biên dịch trước đặc biệt. để xác minh cây IAVL. Tuy nhiên, có một kẽ hở trong quá trình triển khai này, có thể cho phép kẻ tấn công giả mạo các thông báo tùy ý. 1) Trước tiên, kẻ tấn công chọn giá trị băm của khối được gửi thành công (khối được chỉ định: 110217401) 2) Sau đó, xây dựng tải trọng tấn công dưới dạng nút lá trên cây IAVL đã xác minh 3) Thêm một lá mới tùy ý vào Nút cây IAVL 4) Đồng thời, thêm một nút bên trong trống để đáp ứng bằng chứng thực hiện 5) Điều chỉnh nút lá được thêm vào ở bước 3 để hàm băm gốc được tính toán bằng với hàm băm gốc chính xác đã chọn ở bước 1 để gửi thành công 6) Cấu trúc cuối cùng bằng chứng rút tiền của khối cụ thể này (110217401) Theo thống kê của nhóm bảo mật Beosin, tổng số tiền bị đánh cắp là 143,5 triệu đô la Mỹ đã được chuyển qua các chuỗi chéo (bao gồm cả khoản vay) và khoảng 7739 triệu trong số tiền bị đánh cắp đã được chuyển thông qua các chuỗi chéo. 10.000 USD đã được chuyển đến Ethereum thông qua nhiều chuỗi chéo khác nhau, 58,96 triệu USD được giữ lại trong chuỗi FTM (bao gồm nhiều gUSDT khác nhau), 4 triệu USD được chuyển vào chuỗi Arbitrum và 1,72 triệu USD trong chuỗi Avalanche Trong số này, 400.000 đô la cho Đa giác và 1,1 triệu đô la cho sự lạc quan. Beosin Trace đang theo dõi thời gian thực các khoản tiền bị đánh cắp.