POS:Meter.io攻击事件分析_DEP价格

前言

北京时间2022年2月5日晚，http://Meter.io?跨链协议遭到攻击，损失约430万美元。知道创宇区块链安全实验室?第一时间跟踪本次事件并分析。

分析

基础信息

tx：0x5a87c24d0665c8f67958099d1ad22e39a03aa08d47d00b7276b8d42294ee0591

MetisDAO公布下半年路线图，将推出新型治理结构Commons和Eco Nodes:6月29日消息，Layer2 协议 MetisDAO 基金会公布今年下半年路线图，其中提出将采用两种治理结构，分别是 Commons 和 Eco Nodes，Commons成员可以提出 MIP，并 Eco Nodes 投票决定最终决定。任何人都可以通过质押 Metis 代币并积累 veMetis 以获得未来的决策权来创建 DAC 并成为 Common，为 Metis 生态系统的发展做出贡献的 Commons 可以成为 Eco Nodes，其投票权力将由声誉徽章决定。MetisDAO 计划在 12 个月的过渡期内全面实施该治理结构。

此外，Metis Sequencer Pool 将开放供社区参与，智能合约可以选择哪个成员可以成为下一个 Sequencer，确保 Sequencer 的职位有效轮换。DAC v2.0 将演变为去中心化协作工具和新的基于信誉的机制的门户，MVP版本将于8月发布。[2022/6/29 1:38:05]

攻击者：0x8d3d13cac607B7297Ff61A5E1E71072758AF4D01

MetaMask新版本支持Optimism新费用方案:金色财经报道，MetaMask 新版本 V10.5.1 支持最新的 Optimism 费用方案。根据 Optimism 发布的 OVM 2.0 中的交易费用方案，用户交易需要支付两项费用，分别为 L2 执行费用（tx.gasPrice * l2GasUsed）和 L1 费用（l1GasPrice * l1GasUsed）。

此前报道，Optimism 已于本周将 OVM 2.0 更改合并至其主要分支中，并完成了 EVM 等效性升级。EVM 等效性会与 EVM 规范完全一致而不是仅仅兼容，可以简化开发者的开发过程以及降低交易费用。[2021/11/13 6:49:40]

Bridge：0xFd55eBc7bBde603A048648C6eAb8775c997C1001

声音 | Prometheum联合创始人：北美未来将加强对ICO的监管:在今日于上海举行的“2018第四届区块链全球峰会”上，Prometheum联合创始人Aaron Kaplan称，2015年至2017年在北美，创新者都在争论通证是实用型还是证券型，后来美国SEC的介入填补了监管漏洞，认定其属于证券。目前北美发现了超过200个跟加密货币相关的问题，涉及发行程序、KYC与反原则、注册资质，以及二级市场交易等，可以预见未来北美将在很大程度上加强对ICO的监管。总之，通证需满足监管条件才能走向主流应用。[2018/9/12]

ERC20Handler：0x5945241BBB68B4454bB67Bd2B069e74C09AC3D51

漏洞原理

漏洞关键在于跨链桥合约的?deposit?函数中，deposit?函数会根据?resourceID?取相应的depositHandler，并调用?deposit?函数进行实际的质押逻辑。

而在?depositHandler?的?deposit?函数中，存在逻辑缺陷，当?tokenAddress?不为?_wtokenAddress?地址时进行ERC20代币的销毁或锁定，若为?_wtokenAddress?则直接跳过该部分处理。

该存在缺陷的逻辑判断可能基于在跨链桥合约中的depositETH函数会将链平台币转为wToken后转至depositHandler地址，所以在depositHandler执行deposit逻辑时，已处理过代币转移，故跳过代币处理逻辑。

但跨链桥合约的deposit函数中并没有处理代币转移及校验，在转由deposiHandler执行deposit时，若data数据构造成满足tokenAddress==_wtokenAddress即可绕过处理，实现空手套白狼。

总结

本次攻击事件核心原因在于?http://Meter.io?跨链桥?depositHandler质押处理器中，存在逻辑判断缺陷，满足了跨链桥合约depositETH的逻辑场景，但忽视了deposit逻辑场景存在绕过缺陷。

近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。

标签：POSIDEPODEPPOSPOSI币DEP价格POSS价格

币安app官网下载热门资讯