分析:0xhabitatMultisig被盜取
一位GnosisSafe用戶遭遇了嚴重且復雜的網絡釣魚攻擊,導致該項目的Multisig被抽干。
重要提示:我們當前的分析表明,這是針對特定GnosisSafe用戶的針對性攻擊,我們沒有跡象表明此攻擊還會影響任何其他用戶。該攻擊也沒有利用任何智能合約漏洞,而是使用網絡釣魚技術讓Multisig所有者簽署惡意交易。
這篇博文旨在闡明0xhabitat事件并詳細說明從中學到的東西。為了使這份事故報告完全客觀,我們只包含了我們在鏈上和通過我們的后端收集的第一手數據。可以在此處閱讀0xhabitat團隊的觀點。首先,讓我們從分析發生的事情開始……
特洛伊木馬
本次事件的主要來源是兩個模仿以下官方GnosisSafe智能合約的惡意合約:
SafeSingleton:這是核心邏輯合約。每個Safe都是指向特定SafeSingleton的代理合約。Safes可以由其用戶升級以指向一個新的Singleton,例如添加功能。SafeMultisend:這是一種中介智能合約,使Safes能夠將多個交易合并為一個。在本文中,惡意合約將被稱為EvilSingleton和EvilMultisend。EvilMultisend合約于11月23日在此地址部署。合約的特殊之處在于,它不僅允許批量交易,還可以在同一筆交易中更改Safe的Singleton。同一天,EvilSingleton被部署在這個地址。EvilSingleton充當特洛伊木馬程序,最初將所有交互轉發到原始Singleton,但有一個后門,使第三方能夠訪問Safe。
0x0f1d開頭地址再度抵押stETH與ETH借出約5900萬美元穩定幣:8月12日消息,據0xScope Protocol監測,0x0f1d開頭地址再度在Aave抵押2.6萬枚stETH與1.5萬枚ETH借出約5900萬美元穩定幣,并轉入Bitfinex和幣安。此前該地址已通過抵押借貸借出5800萬枚穩定幣并轉入幣安、Bitfinex、Coinbase等多個交易所。[2023/8/12 16:22:07]
這是一個陷阱!
0xhabitat的故事開始于EvilMultisend合約部署后幾個小時。在與EvilMultisend合約交互的0xhabitatMultisig中提出了一項交易。對于所有相關方來說,它看起來就像是使用TransactionbuilderSafeApp進行的常規批量交易。然而,這是一個精心設計的交易,乍一看,它看起來像一個普通的Multisend交易,但實際上,它也將Safe的Singleton更新為EvilSingleton。
可以在此處找到有關激活EvilSingleton的更多技術細節。
轉折點
Safe升級到EvilSingleton后,7天內什么都沒有發生。與此同時,0xhabitat金庫逐漸增長到價值100萬美元的數字資產。很明顯,攻擊者在執行實際攻擊之前希望蜜罐變大,希望他們的后門之前沒有被發現。11月30日,攻擊開始。黑客創建了一個交易,激活了EvilSingleton,允許第三方賬戶完全控制保險箱中的資產。
0x558開頭地址在36天內通過低杠桿交易賺取了22.67萬美元:金色財經報道,據Spot On Chains監測,開頭地址為0x558的交易者在36天內在GMX.io上通過低杠桿交易(<10x)賺取了22.67萬美元。他在此期間的 7 次交易中全部獲勝,獲勝率為100%;5小時前剛開始在29,349美元做多BTC,15分鐘前剛開始在1,876美元做ETH。[2023/7/27 16:02:07]
資金被抽干
在EvilSingleton被激活后僅30分鐘,攻擊者就能夠將所有資金提取到他們的賬戶中。隨后,攻擊者通過Uniswap和Sushiswap將所有資產轉換為ETH。然后通過多筆交易將生成的ETH發送到TornadoCash合約,這是路徑的終點。
那么,究竟發生了什么?
從我們目前收集到的信息來看,很明顯Multisig中的一個簽名者密鑰被泄露了。這是因為導致后門實施的惡意交易是由Multisig的簽名者根據我們的后端數據提出的。雖然無法準確確定這是如何實現的,但有兩大類事件可能導致了這種情況。
0xScope:0x5630開頭BNB清算地址收到3000萬枚USDT:6月12日消息,據 0xScope Protocol 監測,0x5630 開頭地址已收到從幣安轉出的 3000 萬枚 USDT,該地址將在 BNB 跌破 220 美元時對 BNB Bridge 攻擊者在 Venus 上頭寸進行清算。目前該地址持有約 3000 萬枚 USDT 和 3000 萬枚 BUSD。[2023/6/12 21:31:33]
網絡釣魚
有幾種方式可能會誤導所有者,導致其提出導致損害0xhabitatMultisig安全性的交易。可能的選項包括:
流氓瀏覽器擴展:瀏覽器擴展方便,但也有風險。由于擴展可以自由修改Web應用程序的任何內容。因此,欺詐性瀏覽器擴展程序可能已被用于修改GnosisSafeWeb界面,以欺騙用戶提出惡意交易。惡意接口:如此文所述,GnosisSafe的安全性取決于用于與帳戶交互的接口的完整性。受影響的0xhabitat用戶可能已經與模仿官方GnosisSafe界面的界面進行了交互,但通過將常規交易的目標地址更改為EvilMultisend合約來有效地創建惡意交易。供應鏈攻擊/受損網站:雖然問題的根源可能是對官方GnosisSafe軟件的惡意收購,但我們目前的評估表明情況并非如此。所有信號都表明這是對0xhabitatMultisig的針對性攻擊,而不是官方GnosisSafe界面的普遍問題。但是,我們也在繼續調查和觀察這方面的情況。
加密巨鯨0xb1購買馬克·庫班的兩幅同版加密藝術NFT 并銷毀其中一幅:1月28日,加密巨鯨0xb1花費65ETH購買了NBA達拉斯獨行俠隊老板、億萬富翁馬克·庫班的兩件同版加密藝術NFT,總價值約8.13萬美元。有趣的是,0xb1在完成購買后銷毀了其中一個NFT,使得該加密藝術NFT從原有的十版減少至九版。1月28日,馬克·庫班在NFT交易平臺Rarible發售其創作的加密藝術NFT。庫班在推特宣布這條消息后,RARI代幣價格迅速上漲,最高價格達6.36美元,漲幅達83.82%。[2021/1/28 14:15:22]
惡意所有者
第二個假設選項是所有者沒有被誘騙提出惡意交易,而是自愿提出的。Multisig中的兩個簽名者之一欺騙另一方簽署欺詐性交易,導致Multisig遭到破壞。我們沒有理由懷疑0xhabitat團隊的完整性。但是為了在我們的分析中進行徹底的分析,我們仍然必須考慮這是對事件的可行解釋。
GnosisSafe團隊的經驗教訓
在我們仍在分析此事件的同時,我們已經立即采取了一些措施來減輕未來的類似攻擊。所有這些更改都作為修補程序實施。
暴露multisend地址
為了能夠驗證交易中使用了哪個multisend合約,SafeWebUI顯式顯示了multisend合約地址。閱讀詳情。
動態 | 0x研發人員提出將閃電貸集成到代幣合約中的方法:去中心化交易所協議0x的研發人員RemcoBloemen提出將閃電貸直接集成到代幣合約中的方法,他把這種擴展了ERC-20的合約稱之為FlashERC20。他表示,讓我們直接在代幣的合約中創建免費無限的閃電貸款,這就是FlashERC20。有人評論到,這將是對ERC-20和ERC-777的擴展,讓我們把它標準化吧。RemcoBloemen在評論中討論是將該邏輯優先支持DAI或wETH。[2020/2/17]
交易詳細信息顯示完整的Multisend合約地址以供驗證
防止解碼未知的multisend交易
我們對解碼機制進行了更改,以僅解碼通過官方multisend實現觸發的multisend交易。這使得交易與未知合同的交互變得清晰起來。
標記意外的委托調用
當交易使用委托調用與我們未知的合約時,我們添加了一個明確的警告。這是我們讓用戶意識到交易需要特別注意的另一種方式。
通過Gnosis未知的合約發起的委托調用被標記
給GnosisSafe用戶的建議
雖然我們的目標是建立安全機制以防止將來發生此類情況,但在與GnosisSafe交互時提醒GnosisSafe用戶在操作安全方面的實踐也很重要。
驗證接口完整性:惡意接口可以通過欺騙共同簽名者簽署惡意交易來危及Multisig的整個安全性。如果您使用GnosisSafeWeb應用程序,請確保為官方應用程序的鏈接添加書簽并驗證URL和安全證書。或者更好的是,開始使用GnosisSafeDesktop應用程序。不要只相信一個信息源:我們強烈建議使用額外的獨立客戶端/接口來詳細檢查每筆交易。例如,使用GnosisSafe移動應用程序在簽名前仔細檢查交易。這可以防止單個受損接口誘使用戶簽署惡意交易。小心DelegateCall:DelegateCall是一個強大的工具,例如,它允許Safes批處理交易。但這也伴隨著巨大的風險。因此,在識別使用DelegateCall的交易時,GnosisSafe用戶應該特別注意。驗證交易數據時,請驗證使用了正確的Multisend目標地址。可以在此列表中找到經過Gnosis驗證的Multisend實現。減少瀏覽器擴展的使用:雖然方便,但瀏覽器擴展可能成為關鍵的攻擊媒介,甚至可以欺騙最高級的用戶。我們通常建議不要在用于與GnosisSafeWeb應用程序交互的瀏覽器中使用任何瀏覽器擴展。
NexusMutual的創始人HughKarp也遭受了利用惡意瀏覽器擴展的攻擊
結論
為個人和組織構建合適的工具以在Web3中保持安全是我們使命的核心。這就是為什么我們很遺憾聽到0xhabitat團隊資金被盜的原因。我們希望團隊和社區從這種不幸的情況中一切順利,并希望最終能確定攻擊者并退還資金。
參考資料
https://etherscan.io/address/0x3cb0652856d7eabe51f1e3cceda99c93b05d7ceahttps://etherscan.io/address/0x09afae029d38b76a330a1bdee84f6e03a4979359https://bafybeiat2xp7cicrlpq3h57wdnz4pzaoby2cx62c3lprh3lzgrworcitly.ipfs.infura-ipfs.io/Exploit_Info.pdfhttps://blog.gnosis.pm/the-impact-of-phishing-on-web-3-0-a62385c81310https://github.com/gnosis/safe-react/issues/3091https://github.com/gnosis/safe-react/issues/3090
DAOrayakiDAO研究獎金池:
資助地址:DAOrayaki.eth
投票進展:DAOCommittee/7通過
賞金總量:90USDC
研究種類:DAO,0xhabitatMultisig,safety
原文作者:?LukasSchor
貢獻者:Yofu,DAOctor@DAOrayaki
原文:The0xhabitatMultisigGotDrained:AnAnalysis
Tags:SAFEULTIMULTIULT安網幣safe幣最新價格MULTI幣COFFE MultichainETHVAULT
概述 新的一周,元宇宙愈發的受到了傳統企業的認可。索尼音樂宣布將與嗶哩嗶哩合作,啟動“虛擬偶像”項目“VirtualCinderellaProject”.
1900/1/1 0:00:00微軟公司正在以690億美元收購游戲巨頭動視暴雪,作為加強其游戲和元宇宙計劃的一部分。動視暴雪擁有一系列的標志性游戲,如《使命召喚》、《守望先鋒》、《糖果粉碎傳奇》、《魔獸世界》和《托尼·霍克職業.
1900/1/1 0:00:00視頻|鏈小6、林涵風 配音|隨易 本期指導單位:清華經管學院 數字人民幣 研發進度領先全球的央行數字貨幣 它由人民銀行發行 是替代現金的數字形式的法定貨幣(M0)俄羅斯央行正與國會合作.
1900/1/1 0:00:00巴比特訊,1月10日,美國SEC主席GaryGensler在接受CNBC采訪時表示,拒絕透露以太坊是否被視為證券。同時,加密項目對公眾的信息透明度將決定其是否被納入《證券法》.
1900/1/1 0:00:00LouisAlbiverse在他最近的一篇文章《構建代幣化社區》中提出了一個名為"DAO社區成長周期"的框架,他認為如果DAO要不斷成長.
1900/1/1 0:00:00深冬很冷,但隱私計算的2021卻很熱。這一年,隱私計算肉眼可見,已成為聚光燈下的焦點。資本市場東風正勁,億級融資扎堆,隨著專用芯片、加密算法、白盒化、數據信托等技術與制度的融合發展,全域隱私計算.
1900/1/1 0:00:00