8月17日，区块链投资机构Paradigm研究合伙人、著名白帽黑客samczsun撰文披露了BitDAO在SushiSwapIDO平台MISO进行的荷兰拍的智能合约存在安全漏洞，多名白帽黑客联手从众筹资金池中拯救回10
}
看看上面这个函数，它似乎被正确地实现了。然而，在我脑海的角落里，有什么东西在提醒着我。那时我意识到我过去曾看到过非常相似的东西。
二、发现
上午9：47
距离今天打印一年多前，我在与Opyn团队的Zoom视频通话中，试图弄清楚如何在遭受毁灭性黑客攻击后恢复和保护用户资金。
黑客攻击手法本身很简单但很巧妙：它使用一次ETH支付来行使多个期权，因为Opyn合约在循环中使用了msg.value变量。
Binance.US即将上线Arbitrum代币ARB:金色财经报道，Binance.US宣布即将上线Arbitrum 代币ARB，ARB/USD和ARB/USDT交易开放时间为北美东部时间4月26日08:00（北京时间4月26日20:00），ARB存款现已开放。[2023/4/26 14:26:44]
虽然处理代币支付涉及每个循环迭代的单独transferFrom调用，但处理ETH支付只是检查msg.value是否足够。这允许攻击者多次重复使用相同的ETH。
回到今天，我意识到我正在看到的是两个完全相同的漏洞，只是形式不同。在委托调用中，msg.sender和msg.value被持久化。这意味着我应该能够批量调用commitEth并在每个commitment中重复使用我的msg.value，这将允许我在拍卖中能够免费出价。
Bitfinex CTO评论Binance行业复苏基金：希望从业者坚持去中心化原则:12月2日消息，Bitfinex首席技术官Paolo Ardoino对Binance行业复苏基金发表评论，Ardoino表示，虽然我们欢迎任何支持数字代币生态系统的举措，但我们会敦促所有行业参与者坚持去中心化的原则。从一开始，比特币就提供了一种替代金融系统，它专门避免中心化，但又安全可靠。因此，行业参与者也不要恢复到集中权力和控制的总体形式。在Bitfinex，我们相信当多种平台能够蓬勃发展时，该行业将处于最强大的状态。点对点平台和去中心化账本技术具有进一步促进财务自由和更普遍的自由的巨大潜力。[2022/12/3 21:19:09]
上午9：52
我的直觉告诉我这是真实的交易，但我无法在没有实际验证的情况下确定。我迅速打开Remix并编写了一个概念验证。
声音 | 赵东：Bitfinex 不会有啥问题:赵东在电报群说：”从13年到现在，我一直是Bitfinex 忠实客户。 Bitfinex 可以说就像它的名字Finex（不死鸟）一样，一直是多灾多难，却始终屹立不倒。我曾经13年就想投资Bitfinex结果没投成.15年bfx被富国银行冻结1.4亿美元, 不得已创造了USDT 成功解决了出入金问题，后状告富国银行解冻资金。16年8月黑客盗币事件，Bitfinex给了债转股方案我有幸成为股东，结果皆大欢喜。去年华尔街造谣USDT未果。这次在USDT发行量再创新高的时候，华尔街再次耍流氓。我相信这次也一样，Bitfinex 不会有啥问题。 “[2019/4/26]
令我沮丧的是，我的主网分叉环境之前不久被完全损坏了。我一定是在伦敦硬分叉期间不小心弄坏了它。有这么多资金正处于风险之中，而我却没有足够的时间。我很快在命令行上拼凑了一个简陋的主网分叉并测试了我的漏洞。结果跟我想的一样。
动态 | Bitfinex正为不存在的USDT交易对提供数据:据CoinDesk报道，目前在CoinMarketCap查看Bitfinex的页面，可以发现过去24小时交易量第二高的交易对为USDT / USD。然而Bitfinex发言人称，该交易所不提供USDT / USD交易对，并且在Bitfinex的网站上没有显示这样的交易对。Bitfinex市场营销负责人Kasper Rasmussen表示，他认为这代表某种存款/取款，并且Bitfinex的美元交易对是指USD，而不是USDT。
根据CoinMarketCap全球营销主管Carylyne Chan的说法，该数据来自Bitfinex自己的API，它将交易数据提供给外部应用程序。在收到CoinMarketCap对数据来源??的解释后，CoinDesk向Bitfinex提出了后续问题，但在发布文章之前未收到回复。[2018/10/24]
上午10：13
动态 | 昨日Bitfinex净流出2万枚ETH Huobi净流入2.6万枚:据Searchain.io数据显示，截止今日0点，包含未公开的数据中，Bitfinex的ETH 余额最高。从余额变动来看，Bitfinex净流出2万枚ETH，Huobi净流入2.6万枚。从ETH 换手率来看，Binance为39.00%；主要以合约交易为主的OKEX 的换手率在41.34%左右。[2018/10/3]
在对外报告这个漏洞风险之前，我给我的同事GeorgiosKonstantopoulos打了电话，让他??们再看一遍。在等待回应的同时，我又回到合约中寻找确定严重性的方法。在这种情况下，能够免费参加拍卖是一回事，但能够窃取所有其他参与者的出价则是另一回事。
我注意到在我最初的扫描过程中有一些退款逻辑，但当时我并未多想。现在，这已是一种让ETH退出合约的方法。我很快检查了我需要满足哪些条件才能让合约为我提供退款。
令我惊讶的是，我发现发送的任何超过拍卖硬上限的ETH都会获得退款。即使达到硬上限，这也适用，这意味着合约不会完全拒绝交易，而是简单地退还您的所有ETH。
突然间，我发现的这个漏洞变得巨大。我不是在处理一个让你出价可以超过其他参与者的漏洞。我在看的是一个价值3.5亿美元的漏洞。
三、披露
上午10：38
在与Georgios确认这个漏洞后，我让他和DanRobinson尝试联系SushiCTOJosephDelong。几分钟后，Joseph做出了回应，然后我与Georgios、Joseph、Mudit、Keno和Omakase一起进行了Zoom通话。我就漏洞向其他参与者进行了快速汇报，然后他们开始四处协调响应。整个通话只持续了几分钟。
四、准备
上午11：26
在救援行动室里，Mudit,Keno,Georgios和我正在忙着写一份简单的救援合约。我们决定最干净的做法是发起一笔闪电贷，直接购买到硬上限，结束拍卖，然后使用拍卖本身的收益偿还闪电贷。这种方法不需要前期准备资金，效果非常好。
下午1：36
当我们完成救援合约的工作时，我们讨论了批量拍卖的后续步骤。Mudit指出，即使在拍卖进行时也可以设置一个积分列表，并且在每次ETHcommitment期间都会调用它。我们立即意识到这可能是我们正在寻找的暂停功能。
我们集思广益，想出了不同的方法来使用这个方法。立即还原是一个显而易见的解决方案，但我们想要更好的方案。
我考虑添加一个检查，每个源只能为每个区块做出一个commitment，但我们注意到该函数被标记为视图，这意味着Solidity编译器将使用静态调用操作码。我们的方式不允许进行任何状态修改。
经过一番思考，我意识到我们可以使用积分列表来验证拍卖合约是否有足够的ETH来匹配所做的commitment。换句话说，如果有人试图利用这个漏洞，那么commitment会比ETH多。我们可以很容易地检测到这一点并还原交易。Mudit和Keno开始编写测试以进行验证。
五、救援
下午2：01
通信突围团队与救援突围团队合并工作以同步进度。他们已经与执行拍卖的团队取得了联系，但该团队希望手动完成拍卖。我们讨论了风险并认为某个自动化机器人注意到这笔交易或能够对其采取任何行动的可能性很小。
下午2：44
执行拍卖的团队完成了拍卖，消除了直接威胁。我们互相祝贺成功，然后各自解散。这次批量拍卖将在当天晚些时候悄悄结束。不知情的人恐怕不知道刚刚避免了一场多么严重的灾难。
六、反思
下午4：03
过去的几个小时让人感觉很模糊，时间好像静止一样。我从相遇这个项目到发现漏洞只用了半个多小时，20分钟内进行了披露，另外30分钟内作战室，三个小时内修复漏洞。总而言之，只用了五个小时就保护了3.5亿美元不落入坏人之手。
即使没有金钱上的损失，我相信所有参与其中的人都更愿意一开始就没有经历过这个过程。针对这次事件，我有两个主要的要点给你。
首先，在复杂系统中使用msg.value很困难。它是一个全局变量，您无法更改并在委托调用中保持不变。如果您使用msg.value来检查是否已收到付款，则绝对不能将该逻辑置于循环中。
随着代码库复杂性的增加，很容易忘记发生的位置并意外地在错误的位置循环某些内容。虽然封装和释放ETH很麻烦并且引入了额外的步骤，但如果想要避免这样的事情，那么WETH和其他ERC20代币之间的统一接口可能值得一试。
其次，两个安全组件组合在一起，可能就会得到不安全的东西。我之前曾在可组合性和DeFi协议的背景下声明过这一点，但这次事件表明，即使是安全的合约级组件也可能以产生不安全的合约级行为的方式混合。这里没有像“检查-效果-交互”这样的包罗万象的建议，所以你只需要了解新组件引入的额外交互。
我要感谢Sushi的贡献者，Joseph、Mudit、Keno和Omakase对这个问题的快速响应，以及我的同事Georgios、Dan和Jim在整个过程中提供的帮助，包括审阅了这篇文章。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。