ESS:惊天魔盗，近2亿美金损失，Nomad Bridge攻击事件分析

北京时间2022年8月2日，CertiK安全团队监测到NomadBridge遭受攻击，导致了价值约1.9亿美元的损失。

合约的问题在于在initialize()函数被调用的时候，“committedRoot”被设成了0x00地址。因此，攻击者可以通过消息的验证，将在桥合约中的代币转移。

③此时函数acceptableRoot(messages)返回了true，也就是说这条message就被批准了。这是因为0x0000在初始化过程中被设置为了true。

FatMan：Freeway团队成员都是真实的人，两名联创以前曾卖鱼:10月24日消息，Terra研究员FatMan在社交媒体上称，质押平台Freeway的团队成员都是真实的人，但他们的一些简历或描述被高度修饰，联合创始人Sadie和Graham以前是卖鱼的。

据此前报道，FatMan发推称，加密投资平台Freeway已停止平台所有取款。所有团队成员的名字已从网站删除，疑似发生Rug Pull，所涉金额达1亿美元。[2022/10/24 16:36:56]

④当这条message被批准后，攻击者即可从桥中转移资金。

潮玩制造商Funko在沃尔玛发售DC漫画NFT:9月21日消息，美国潮玩上市公司Funko与华纳兄弟（Warner Brothers）达成合作，通过沃尔玛发行实体DC漫画书“The Brave and the Bold”的封面和相应NFT，NFT基于WAX区块链。从10月7日开始，Funko将开始在沃尔玛销售30,000件的“Brave and the Bold”系列。（CoinDesk）[2022/9/21 7:11:25]

MoonbeamBridge上转移了0.01WBTC:?https://moonscan.io/tx/0xcca9299c739a1b538150af007a34aba516b6dade1965e80198be021e3166fe4c?

5月份比特币ATM安装量仅202台，创今年来新低:6月5日消息，2022年以来，全球比特币自动取款机（ATM）安装量急剧下降，Coin ATM Radar的数据显示，5月份仅安装了202台新的BTC自动取款机，创今年新低，相比2021年12月的1971台安装量下降了89.75%。[2022/6/5 4:03:52]

○在EtheremBridge接受了100WBTC代币转移：https://etherscan.io/tx/0xa5fe9d044e4f3e5aa5bc4c0709333cd2190cba0f4e7f16bcf73f49f83e4a5460?

漏洞分析

在Replica合约中，“committedRoot”被错误地初始化为0?。

合约地址：https://etherscan.io/address/0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3

函数process通过调用函数acceptableRoot()确保messagehash能通过验证。

函数acceptableRoot()会检查root是否已经被proven,processed或者confirmed。

然而在初始化的交易中0x53fd92771d2084a9bf39a6477015ef53b7f116c79d98a21be723d06d79024cad，owner传入了0x00并且它对应的`confirmAt`也会在初始化中被设为1。

因此0x00可以被当作一个`acceptableRoot`，这也可以在replica合约中查询到https://etherscan.io/address/0xb92336759618f55bd0f8313bd843604592e27bd8。

Prove函数的实现导致了一条unprovenmessage的root是0，而0作为一个有效的confirmedroot可以通过require的检查。攻击者只需调用process函数就能从桥中转移资金。

智能合约的分析和部署后合约验证的深入分析。

标签：ESSROOROOTOOTMESSDOGE币0XPROOFgROOTBOOTY

狗狗币最新价格热门资讯