卷土重来？黑客获利约130万美元，FEGexPRO合约被攻击事件分析

2022年5月16日，成都链安链必应-区块链安全态势感知平台舆情监测显示，Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击，黑客获利约3280 BNB 以及144 ETH，价值约130万美元。成都链安技术团队对事件进行了分析，结果如下。


1 V- r1 j7 b, k1 E2 Y7 s6 ~' A( w


- f" W- e$ `+ N  D+ u8 e( W#1 事件相关信息
  U9 i5 A; R% |! i* Y. _' d; V
. X/ Z* @+ ^; o0 d1 b

4 S# B, Q: G! S+ x: x本次攻击事件包含多笔交易，部分交易信息如下所示：
. R7 X4 o. W" m  B! u
/ \1 c% r$ c( g9 q

2 D# C9 r! n5 ?# S: h8 t" }, a攻击交易 (部分)

' F% P3 F$ e* A- I2 n# m0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)
4 S) k6 U5 t  P
0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)



# C/ L6 s6 o: Y1 u攻击者地址

7 X% B! i" Z7 a9 s) I4 s0x73b359d5da488eb2e97990619976f2f004e9ff7c
# C( ]4 k. s( H! q

$ X4 j, B% u) a2 A
攻击合约
$ N: P3 m  x1 h% m
0x9a843bb125a3c03f496cb44653741f2cef82f445
: R+ _* m2 W, \! k! \& J
2 N' t* c. t! C" K

3 e8 {( A9 C. w, w2 ]被攻击合约（部分）

0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)
$ J' l  `* N2 }0 O7 Z+ i1 h
4 p8 E9 N0 W: w# g4 Z0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)
1 i" a! t2 m+ r% U* u2 H- ]

5 `5 d/ I# ?% }' {5 A) h# v! J2 t7 C
7 B+ G  M' j& _#2 攻击流程
! k2 u+ a; S( C  Z; r* }+ I- @

8 H7 Z% I# ~6 r, a" n7 J+ {Ethereum和BNB Chain上使用攻击手法相同，以下分析基于BNB Chain上攻击：


, T  E0 B; H+ @7 f1 w3 {% o
- u' G  B* q2 \5 B' E1. 攻击者调用攻击合约（0x9a84...f445）利用闪电贷从DVM合约（0xd534...0dd7)中借贷915.84 WBNB，然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。

" W4 n+ D2 Q; M, y0 f# t

2. 攻击者利用攻击合约创建了10个合约，为后续攻击做准备。





$ I( D! M/ ~  h* p9 ]1 M3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约（0x818e...8bc7）中。
# h, C2 l2 P( l5 y+ h3 r3 F" @
2 I; ?' Y/ @1 i/ ]+ ?

  a3 `7 F- O% K+ @, c4. 然后攻击者重复调用depositInternal和swapToSwap函数，让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。

/ j1 A2 N+ b( A1 o, r' d% I
5 _/ W' q3 ]9 `  w; d

4 M+ }  Z" B8 ^4 Z: o
$ ]. H$ q1 j% G' Z) J; L& ]5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约（0x9a84...f445）中。
- Z8 F% J8 A9 f
  e  m/ i% W% ?3 r$ p$ D3 w4 [4 \1 _$ X
7 w! L2 j5 D+ f! h

/ e% f0 q6 x" I( @5 z: ?
6 K+ G7 c' H& d  G6. 接下来又在LP交易对合约（0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。

5 c- R: |/ ?2 s. u2 o" S. B

$ d, p# ?8 {& v- @9 D8 Y) j7. 然后重复3、4、5步骤的攻击手法，将FEGexPRO合约中大量FEG代币盗取到攻击合约中。
8 K' E7 ]4 m5 L0 F

0 W$ J5 ~- l9 g
: Z$ c/ s, B) _
( b1 e7 C2 ^6 `! O2 L; N# r
4 Z* L6 j0 _/ d% T3 y  B
3 e6 j/ _/ `# z0 Y- j+ y9 l
8. 然后归还闪电贷，将获得的WBNB转入攻击合约中完成此笔攻击。


6 i( |( ?$ G4 E6 Y1 q- |  I

8 r- ~: T4 c: H0 F( A
9. 此后，又利用相同的原理，执行了50余笔相同的攻击，最获利约144 ETH和3280 BNB。


9 x" {! E$ J: _/ o" [! v5 U  t

9 @0 P6 Q, J1 B- j! F  }
! g5 e5 y* s2 f' r2 f" E% V


4 G2 \- {7 l3 T3 W9 Z
#3 漏洞分析
% w- ]) b5 n+ }2 G
0 T, N6 F3 y7 I2 k
本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额，攻击者通过传入一个恶意的path地址，调用swapToSwap函数时合约中代币余额并未发生变化，导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量，从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。

8 \* f/ F- g6 z8 U0 f' u
/ j! a) V" r# U. o  g0 G" Y
7 a9 X- ]2 h- ~. Z$ J) X
2 v. n/ L- H/ ^

9 {' T5 l2 d) c
#4 资金追踪
% |# S( u2 r) \" C. l" Y' u

- V# y/ N# N' Z1 f1 f3 v/ r9 J截止发文时，被盗资金仍在攻击者地址（0x73b3...ff7c）中并未转移。
) ^1 v% F( Q, O) j3 R1 H



& v! p' e" q2 D# |8 q% B8 g8 R$ I. e! j2 Z
" {/ q) y6 {- g% i* Z


' E! h( G( s, o) Q
4 ?, O* ]# b6 k* v7 i9 o0 B! O$ K

#5 总结

2 T, v8 |& k0 H8 {: |  K4 l' W
针对本次事件，成都链安技术团队建议：



4 O+ a& ]6 h+ E5 p项目开发时，应该注意与其他合约交互时可能存在的安全风险，尽量避免将关键参数设置为用户可控。如果业务需求如此，则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计，规避安全风险。
- s" D6 S; k5 |4 w" h) l# O" w
3 ^; G8 b0 y/ x( W

看来它还是挺引人注目的公司

黑客，真厉害，无所不在啊，这是

黑客的火力的那么多啊

黑客真的是牛逼哄哄了的哦。

这些黑客果然也是很厉害了

还是需要有技术才能够赚钱呢。

这也是要有技术的才能做到了

有门技术肯定是比较好赚钱的事

黑客很厉害啊，又是赚到了不少的钱的咯

以后还是立志去干黑客比较赚钱

这类新闻适当看一看就可以了

那你还赶紧的去出手赢个几百万的

如果是行业内的人可以分析一下

开始发新闻了，也是一堆吧

黑客也是厉害啊，又是赚到很多。