TOK:ERC1155的重入攻擊又“現身”：Revest Finance被攻擊事件簡析_TOKEN

2022年3月27日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，DeFi協議Revest Finance遭到黑客攻擊，損失約12萬美元。

據悉，Revest Finance是針對DeFi領域的staking的解決方案，用戶通過Revest Finance參與任何DeFi的staking，都可以直接創建生成一個NFT（該NFT包含了這個staking倉位的當前以及未來價值）。

在攻擊發生之后，項目方官方發推表示他們以太坊合約遭受了攻擊，目前已采取措施確保所有鏈中的剩余資金安全。

數字金融科技公司Mercurity Fintech Holding完成500萬美元融資:12月3日消息，數字金融科技上市公司Mercurity Fintech Holding完成500萬美元私募股權融資，投資方未披露。本輪融資將用于在美國發展加密貨幣咨詢服務，包括獲得紐約金融服務部門的運營許可以從事數字貨幣相關活動。Mercurity Fintech Holding的主要業務包括數字資產交易、資產數字化、跨境匯款等，近期開始進行比特幣挖礦、數字貨幣投資與交易等相關領域布局。[2022/12/3 21:20:06]

成都鏈安技術團隊對此事件進行了相關簡析。

CyberConnect發文或暗示推出Token CYBER:金色財經消息，Web3社交平臺CyberConnect在社交媒體上發文“$CYBER?”，暗示或將推出Token CYBER。[2022/4/28 2:37:37]

地址列表

Token合約：

0x56de8BC61346321D4F2211e3aC3c0A7F00dB9b76

被攻擊合約：

Gate Startup項目DERC已認購成功:據官方公告，Gate Startup首發 DAO SHO 項目 DeRace（DERC）已認購成功，并將于2021年8月3日 20:00（UTC+8）開通DERC交易并隨后開通提現服務。據悉，本次認購參與人數共1,942人，下單總價值超過40,000美金，認購系數約為0.023 。Gate將根據每個人的下單情況和每個下單幣種的認購系數進行DeRace代幣DERC的分發。請務必注意：由于部分用戶在下單認購后到當天12點之前，沒有保持賬戶中有不低于認購金額的足夠金額，因此被排除在有下單之外。[2021/8/3 1:31:23]

0x2320a28f52334d62622cc2eafa15de55f9987ed9

公告 | 火幣全球站恢復USDT (ERC20) 提幣業務:火幣發布公告稱，火幣全球站現已恢復USDT (ERC20) 的提幣業務。[2019/6/26]

0xb480Ac726528D1c195cD3bb32F19C92E8d928519

攻擊者：

0xef967ECE5322c0D7d26Dab41778ACb55CE5Bd58B

交易截圖

首先攻擊者通過uniswapV2call 2次調用受攻擊的目標合約中的mintAddressLock函數。

該mintAddressLock函數用于查詢并向目標鑄造NFT，并且nextid（FNFTHandler.fnftsCreated）會在鑄造NFT后進行更新。

攻擊者第一次調用mintAddressLock函數鑄造了2個ID為1027的Token為后續攻擊做準備，隨后再次調用mintAddressLock鑄造了3600個ID為1028的Token，在mint函數完成前攻擊者重入了depositAdditionalToFNFT函數[ERC1155 onERC1155Received 重入]，由于NFT nextId（FNFTHandler.fnftsCreated）在mint函數鑄造NFT完成并通知后進行更新，此時的nextId仍然為1028，并且合約并未驗證1028的Token數量是否為0，因此攻擊者再次成功地鑄造了1個ID 為1031的Token，完成了攻擊。

此次攻擊中的鑄幣相關函數未嚴格按照檢查-生效-交互模式設計，且未考慮到ERC1155 token轉賬重入的可能性。

建議在合約設計時嚴格按照檢查-生效-交互模式設計，并在ERC1155 token相關DeFi項目中加入防重入的功能。

截止目前為止，攻擊者仍然未將資產進行轉移，成都鏈安將持續進行監控。

攻擊者地址：

https://etherscan.io/address/0xef967ece5322c0d7d26dab41778acb55ce5bd58

Tags：NFTKENTOKENTOKBeNFT SolutionsKuCoin TokenORBYT TokenGame Token Gate

Filecoin