تحلیل حادثه حمله به پل زنجیره‌ای Verus توسط CertiK

CertiK در تاریخ 23 ژوئیه تحلیل حادثه حمله به پل زنجیره‌ای اتریوم پروتکل Verus را منتشر کرد. تحلیل‌ها نشان می‌دهد که این حمله ناشی از تفاوت در تفسیر داده‌های گواهی بین Verus و اتریوم بوده است. مهاجم در معاملات گواهی قانونی چندین ورودی وضعیت ریشه تکراری مخرب را وارد کرده است که پس از امضای صحیح توسط 11 گره گواهی Verus به اتریوم منتقل شده‌اند. در سمت Verus، داده‌های وضعیت ریشه سریال‌شده به جدول نگاشت وارد می‌شوند، در حالی که در سمت اتریوم، در زمان غیرسریال‌سازی، تمام ورودی‌های proofRoots به ترتیب پیمایش می‌شوند که منجر به این می‌شود که ورودی‌های وضعیت ریشه مخرب بعدی ورودی‌های وضعیت ریشه قانونی را پوشش دهند و در نهایت وضعیت ریشه‌ای که مهاجم کنترل می‌کند به عنوان نقطه بررسی معتبر توسط اتریوم پذیرفته می‌شود. مهاجم در زنجیره Verus از طریق Bridge.vETH درخواست صادرات زنجیره‌ای 0.01 VRSC را آغاز کرد و سپس در سمت اتریوم، فیلدهای کلیدی در مدرک واردات را جعل کرد تا با هش دارایی‌های منتقل‌شده واقعی مطابقت داشته باشد. CertiK اشاره می‌کند که قرارداد پل زنجیره‌ای Verus اتریوم دارای نقص منطقی است و مبلغ پرداختی مشخص‌شده در درخواست واردات را با مبلغ واقعی صادرات مطابقت نمی‌دهد، که منجر به تأیید مدرک جعلی می‌شود و در نهایت برداشت‌هایی فراتر از مبلغ واقعی صادر شده را مجاز می‌سازد. پس از موفقیت حمله، مهاجم از طریق Relay دارایی‌های سرقت‌شده را به 2778.8662 اتریوم تبدیل کرده و به Tornado Cash منتقل کرد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.