前言
北京时间2022年2月5日晚，http://Meter.io?跨链协议遭到攻击，损失约430万美元。知道创宇区块链安全实验室?第一时间跟踪本次事件并分析。
分析
基础信息
tx：0x5a87c24d0665c8f67958099d1ad22e39a03aa08d47d00b7276b8d42294ee0591
Aave社区发起“Aave V3 GHO Genesis Parameters”相关提案的链上投票:4月30日消息，据snapshot页面显示，Aave社区发起“Aave V3 GHO Genesis Parameters”相关提案的链上投票，旨在巩固社区对V3以太坊促进者的GHO起始参数的偏好，并将于5月3日截止。据悉，该提案提供以下两个方案供选择，方案A借款利率设置为1.5%，Bucket Capacity设置为1亿美元，stkAAVE Discount Rate为30%；方案B借款利率设置为2%，Bucket Capacity设置为5000万美元，stkAAVE Discount Rate为25%.当前，方案A支持率为83.63%，方案B支持率为15.33%，1.05%弃权。[2023/4/30 14:35:40]
攻击者：0x8d3d13cac607B7297Ff61A5E1E71072758AF4D01
API3与Metis达成合作，将为Metis提供第一方预言机基础设施及数据:3月25日消息，第一方预言机解决方案API3宣布与以太坊二层解决方案Metis达成合作。API3将提供Web3API目录，供应用程序开发人员在Metis上使用，API3还将在Metis上部署Beacons，为Metis生态系统提供透明、可扩容的价格参考数据喂价。[2022/3/25 14:18:19]
Bridge：0xFd55eBc7bBde603A048648C6eAb8775c997C1001
动态 | Metal?Pay?领导人为加密初创公司创建基金:加密支付应用程序Metal?Pay?的领导人Marshall Hayner和Erik Finman正在启动一项100万美元的投资基金“Metal VC”，基金将专注于微型和天使投资，主要投资于涉及银行和去中心化金融的早期公司。上月，这家公司完成了第一笔交易，收购了由binence公司支持的初创公司Yellow Card的部分股权。[2019/10/11]
ERC20Handler：0x5945241BBB68B4454bB67Bd2B069e74C09AC3D51
漏洞原理
漏洞关键在于跨链桥合约的?deposit?函数中，deposit?函数会根据?resourceID?取相应的depositHandler，并调用?deposit?函数进行实际的质押逻辑。
而在?depositHandler?的?deposit?函数中，存在逻辑缺陷，当?tokenAddress?不为?_wtokenAddress?地址时进行ERC20代币的销毁或锁定，若为?_wtokenAddress?则直接跳过该部分处理。
该存在缺陷的逻辑判断可能基于在跨链桥合约中的depositETH函数会将链平台币转为wToken后转至depositHandler地址，所以在depositHandler执行deposit逻辑时，已处理过代币转移，故跳过代币处理逻辑。
但跨链桥合约的deposit函数中并没有处理代币转移及校验，在转由deposiHandler执行deposit时，若data数据构造成满足tokenAddress==_wtokenAddress即可绕过处理，实现空手套白狼。
总结
本次攻击事件核心原因在于?http://Meter.io?跨链桥?depositHandler质押处理器中，存在逻辑判断缺陷，满足了跨链桥合约depositETH的逻辑场景，但忽视了deposit逻辑场景存在绕过缺陷。
近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。