AOM:权利的游戏 ：DAO Maker 被黑分析_AOM币

2021年08月12日，据慢雾区消息，加密孵化机构DAOMaker疑似遭受黑客攻击，导致合约大量USDC被转出。慢雾安全团队第一时间介入分析，并将分析结果分享如下。??

攻击对象

在本次攻击中，攻击者部署并开源了一个攻击合约(0x1c)用于快速批量的从DAOMaker受害合约(0x41)中窃取资金。

攻击者地址1：

0xd8428836ed2a36bd67cd5b157b50813b30208f50

攻击者地址2：

0xef9427bf15783fb8e6885f9b5f5da1fba66ef931

攻击合约：

0x1c93290202424902a5e708b95f4ba23a3f2f3cee

美国阿肯色州新法案规定比特币矿场将拥有与数据中心相同权利:4月10日消息，美国阿肯色州新法案规定比特币矿场将拥有与数据中心相同的权利，该法案已获得众议院和参议院的批准，目前正在等待州长 Sarah Huckabee Sanders 的签署。

该法案要求加密货币矿工必须使用可接受的货币形式支付适用的税款和政府费用，并且必须以不会对公共电网造成压力的方式运营，但其规定阿肯色州政府不能对矿场强加特殊的要求。[2023/4/10 13:54:58]

DAOMaker受害合约：

0x41B856701BB8c24CEcE2Af10651BfAfEbb57cf49

DAOMaker受害合约deployer：0x054e71D5f096a0761dba7dBe5cEC5E2Bf898971c

BAG将开始社区自治时代 将治理权利完全交给社区:据官方消息，BAG将开始社区自治时代，将治理权利完全交给社区，BAG将选出社区代表，持有一定数量的BAGS可以发起提案，提案由社区代表通过后，交与社区投票表决，之后所有的提案都将会是社区整个的意见，也会邀请多家知名机构共同管理升级权限，确保每次升级都严格按照社区提案来执行。[2021/1/22 16:47:40]

DAOMaker受害合约admin：0x0eba461d9829c4e464a68d4857350476cfb6f559

攻击细节

本次攻击与往常攻击不同的是：DAOMaker受害合约(0x41)未开源，而攻击合约(0x1c)却开源了。

动态 | 中币（ZB）辟谣：“绑定谷歌验证器赠送ZB活动”，保留追究造谣者法律责任的权利:据中币（ZB）官方消息称，近期有恶意造谣者在社交媒体和社群内传播关于中币（ZB）的虚假活动消息。对于恶意造谣者，对平台造成的负面影响，中币（ZB）将保留追究造谣者法律责任的权利。请广大社群投资者擦亮双眼，认清中币（ZB）的官网网址。[2020/2/11]

从上图开源的攻击合约以及链上记录我们可以看出：?

1.黑客调用攻击合约(0x1c)的h函数，h函数会循环调用f函数，f函数通过DAOMaker受害合约的0x4b4f892a函数获取普通用户在受害合约(0x41)中的USDC存款数量。

2.函数h接着调用DAOMaker受害合约(0x41)的withdrawFromUser(0x50b158e4)函数，传入用户存款的用户地址、USDC地址与需要提款的数量。

动态 | 日本知识产权战略本部：利用区块链技术构建权利管理及利益分配系统:据中国科学院成都文献情报中心官网，日本知识产权战略本部公布了2025年至2030年的《知识产权战略愿景》，内容提及要利用区块链技术，使信息内容的“制作”、“融合”、“利用”整体得到适当循环，让参与者能够持续获得相应收益，构建权利管理与便于利用的利益分配系统。[2018/7/6]

3.随后DAOMaker受害合约(0x41)将合约中的USDC转移至攻击合约中(0x1c)。

通过以上行为分析我们可以发现：攻击合约(0x1c)调用了受害合约(0x41)的?withdrawFromUser函数，受害合约(0x41)就将合约管理的资金直接转给攻击合约(0x1c)。我们直接反编译受害合约(0x41)查看withdrawFromUser函数进行简单分析：

通过反编译的代码我们可以发现，此函数是有进行权限检查的，只有DAOcontracts才能调用此函数转移用户的资金。但攻击合约?(0x1c)明显不是DAO合约，因此其DAO合约必然是被攻击者替换过的。

通过链上分析我们可以清楚的看到：

1.受害合约部署者(0x05)在部署受害合约(0x41)?后于UTC4月12日08:33:45将0x0eba461d9829c4e464a68d4857350476cfb6f559?地址设置为了管理员角色：

TxHash:

0xa1b4fceb671bb70ce154a69c2f4bd6928c11d98cbcfbbff6e5cdab9961bf0e6d

2.随后受害合约部署者(0x05)通过调用revokeRole函数放弃了受害合约(0x41)管理权限：

TxHash:?

0x773613398f08ddce2cc9dcb6501adf4f5f159b4de4e9e2774a559bb1c588c1b8

3.而管理员则在UTC?8月12日01:27:39将DAO合约设置为了攻击合约(0x1c)：

TxHash:?

0x2fba930502d27f9c9a2f2b9337a0149534dda7527029645752b2a6507ca6b0d6

因此攻击者才得以借助此攻击合约(0x1c)将受害合约(0x41)中用户的资金盗走。目前被盗资金被兑换成ETH转移至攻击者地址2(0xef)。

总结

本次攻击可能源于DAOMaker受害合约的管理员私钥泄漏。攻击者窃取私钥后将受害合约的DAO合约替换为了攻击合约，攻击者通过替换后的合约转走了合约中的用户资金。而由于合约部署者在设置完合约管理员后就放弃的合约管理权限，因此目前项目方可能还无法有效的取回合约控制权。

标签：SPAPACMAKEAOMSPACECAT币SPACEPIGmakeupchainAOM币

SAND热门资讯