链资讯 链资讯
Ctrl+D收藏链资讯

Superfluid_HQ被黑分析

作者:

时间:

安全实验室?监测到以太坊上的DeFi协议superfluid遭遇黑客攻击,损失超1300万美元。实验室第一时间跟踪本次事件并分析。

攻击涉及基础信息

Superfluid:0xEBbe9a6688be25d058C9469Ee4807E5eF192897f

万代南宫梦旗下Web3元宇宙基金投资游戏工作室SuperGaming:金色财经报道,日本游戏发行商万代南宫梦(Bandai Namco Entertainment)已使用Web3元宇宙基金其“Bandai Namco Entertainment 021 Fund”投资了与谷歌云合作的游戏工作室SuperGaming,万代南宫梦在一份声明中称本次投资将使其进一步扩大亚洲IP市场业务。虽然本次投资没有对外公开披露金额,但该基金通常的投资规模在1000万日元到5亿日元。Bandai Namco Entertainment 021 Fund基金成立于去年4月,主要支持构建“IP元宇宙”的初创公司,前期还投资了提供AI驱动的动作捕捉和实时身体跟踪数字角色解决方案DeepMotion。(samacharcentral)[2023/3/19 13:13:21]

攻击交易hash:0x396b6ee91216cf6e7c89f0c6044dfc97e84647f5007a658ca899040471ab4d67

SupreNFT与太空旅行项目EOS-X Space达成战略合作:据官方消息,多元价值生态的NFT平台SupreNFT宣布与迪拜政府支持的太空旅行项目EOS-X Space达成战略合作。作为全球第四大商业载人太空旅行项目,EOS-X Space即将在2021年开启首次载人试飞。此次合作中,SupreNFT将为EOS-X Space打造太空旅行NFT船票,购买SupreNFT铸造的太空船票将获得EOS-X Space的太空旅行机会。[2021/7/19 1:02:31]

黑客地址:0x1574F7F4C9d3aCa2EbcE918e5d19d18aE853c090

数字艺术市场SuperRare与Ins虚拟网红Lilmiquela合作推出加密艺术品:数字艺术市场SuperRare与Instagram网红Lilmiquela合作推出加密艺术品。Lilmiquela是一个“流行歌手”、“社交活动价”、“模特”,Instagram粉丝数量接近300万,但与其他网红不同的是,Lilmiquela是由计算机生产的虚拟网红。本次合作之后,Lilmiquela将在SuperRare上独家创作一些艺术品,并通过NFT方式出售,据悉其第一幅艺术品“维纳斯的重生”(The Rebirth of Venus)已经完成,该作品出售所得款项将捐献给教育慈善机构“黑人女孩代码”(BGC)。[2020/11/18 21:08:49]

攻击合约地址:0x32D47ba0aFfC9569298d4598f7Bf8348Ce8DA6D4

此次漏洞核心在于函数callAgreement,该函数主要作用在于提供一个名为"ctx"的数据结构,“ctx”被用于协议间的通信共享。而此次事件的攻击者就是对”ctx“数据进行了伪造,达到合约的目的。

漏洞利用

为什么假数据会被采用以及攻击者是如何构造假“ctx”数据的?

从交易中可以看到攻击者是直接在callData结尾处传入了假“ctx”,同时真“ctx”数据也被构建出来了的,只是程序在处理数据时会将callData数据与“ctx”打包成一个对象,当协议对该对象进行解码时,ABI解码器仅会处理位于前面的数据而忽略掉后面的数据。

而构建一个假“ctx”数据也并不复杂,由于“ctx”结构末尾为全零所以仅需要仿照“ctx”结构将其直接添加在userData中,以下是官方示例如何构建一个假“ctx”:

总结

本次攻击事件在于协议数据处理时无条件信任来源数据,应当对用户数据与官方构造数据进行标识区分。近期,各类合约漏洞安全事件频发,合约审计、风控措施、应急计划等都有必要切实落实。

标签:NFTMETMETANANFTAVASTR Vault (NFTX)METTMETAN价格SHIBANFT

火必交易所热门资讯
PALI:BKEX Global 关于上线 WRLD(NFT Worlds) 并开放充值功能的公告_SCO

尊敬的用户:?????????BKEXGlobal即将上线WRLD,详情如下:上线交易对:WRLD/USDT??币种类型:ERC20充值功能开放时间:已开放交易功能开放时间:2022年2月13日.

PALI:Pali世界上第一个基于比特币核心的 Web3 钱包现已上线_SCO

2021年初,Syscoin基金会与Pollum合作启动了非托管Web3浏览器钱包的开发。该钱包旨在为寻求从Syscoin的许多功能中受益的开发人员和用户提供重要的工具集.

NFT:欢迎来到MetaNFT——第一个NFT跨链市场_METAN

MetaNFT允许NFT爱好者和艺术家在一个地方利用每个区块链!作为投资者,你可以在多个区块链上购买、出售和出价NFT。MetaNFT允许其用户轻松地在各种区块链之间切换.

HTT:【獎勵發放】第三期合約交易大賽活動結束及獎勵發放的公告_COM

尊敬的AAX用戶: AAX於2022年1月21日17:00-2022年1月28日17:00(UTC8)舉辦的“第三期合約交易大賽,參與瓜分50000USDT”活動現已圓滿結束.

SOLA:以太坊的4个主要竞争对手_SOLAPE

因为比特币处于近6个月的低点,大多山寨币也未有起色,新的加密投资者已经注意到加密市场价格急剧下跌和看跌情绪,然而,加密行业内部人士仍然保持乐观,至少从长期的角度来看.

BTC:欧易第十五批删减TOKEN交易对名单_HKT

尊敬的欧易用户: 为了营造区块链行业健康的数字资产环境,优化项目的流动性,给用户提供良好的交易体验,欧易风控部门根据《欧易关于隐藏TOKEN及下线交易对的规则》.