EAP:Reaper Farm遭到恶意利用，损失160万美元事件分析-ODAILY_ULT

北京时间2022年8月2日13点，CertiK安全团队监测到ReaperFarm的ReaperVaultV2合约被恶意利用，导致了价值超过160万美元的损失。

攻击者利用ReaperVaultV2合约中的一个漏洞——可以销毁其他用户的vaultshare并提取代币，以此从多个vault提取了大量的代币。

孙宇晨地址转移8000万USDC至币安，随后转出8800万BUSD:12月31日消息，据Lookonchain数据，标记为孙宇晨的地址刚刚转移8000万USDC到币安，随后转出8800万BUSD到Paxos套现。此前孙宇晨否认，并表示只是跨链转换。[2022/12/31 22:18:33]

截至北京时间2022年8月3日8点，160万DAI、62ETH以及200Matic已被存入TornadoCash。

孙宇晨：波场是数字世界中经济活动的必需品:据最新消息显示，“链接未来：BitTorrent X新品发布，2020 TRON新生态线上年会”正在进行中，波场TRON创始人兼BitTorrent CEO孙宇晨在大会中表示：“ 与许多已经沦为僵尸链的公链不同，波场网络已经在今年超越以太坊成为整个行业中最为繁忙的公链，如果说比特币是数字黄金，波场就是数字石油，比特币是数字世界中的外汇储备，而波场则是数字世界中经济活动的必需品。波场网络每日平均处理交易请求超过170万笔，是行业最为重要的底层基础设施与二层网络，我个人最为关心的是，将波场打造成一个具有良好治理激励机制的，快速高效，费用极具竞争力的去中心化网络，这也是波场的核心愿景 。 ”

据悉，大会邀请业内60余位知名行业领袖、资深开发者、优秀创业者、顶级投资人出席并分享关于行业的看法和展望。[2020/12/16 15:25:14]

攻击步骤

动态 | 孙宇晨与苹果联创Steve Wozniak共进午餐，并称“期待双方合作”:苹果联合创始人Steve Wozniak日前在推特上透露了他与波场创始人孙宇晨共进午餐的消息。就餐期间的讨论主题没有透露，但孙宇晨今日在推特上回复Wozniak称，很期待双方合作。（NewsLogical）[2020/1/22]

①攻击者部署了一个攻击者合约，通过该合约，攻击者可在一次交易中从Reapervault提取多个用户的资产。

②ReaperVaultV2合约并未检查shareowner与messagesender之间的关系，因此攻击者可以多次通过攻击者合约提取vault用户的资产。

③攻击者将从金库提取的代币换成DAI、ETH和Matic，并将其存入TornadoCash。

漏洞交易

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

漏洞分析

在ReaperVaultV2合约的`withdraw()`函数中，vaultshare所有者可以是msg.sender以外的账户。同时，所有者与msg.sender之间的关系或是allowance未被选中，意味着人们可以从vault提取其他用户的资产。

写在最后

本次攻击事件本可通过审计发现「缺乏访问控制」这一风险因素。该风险因素将被归类于严重等级的风险。

而除审计外，CertiK安全团队建议新增的代码也需要在上线前及时进行相应测试。

标签：VAULTULTREAPEAPZKVAULTEthereumVaultreap币最新消息REAP价格

SOL热门资讯