AIR:AirSwap智能合约漏洞详解:用户资产可被攻击者恶意吃单?_AirSwap

2019年09月13日AirSwap团队公布了一个AirSwap智能合约中存在致命的漏洞,这一漏洞可以使得用户的资产在某些情况下被对手恶意吃单『偷盗』,PeckShield安全人员独立分析了该漏洞,并与AirSwap团队沟通了细节和修复方案。

漏洞影响概述

PeckShield安全人员深入分析AirSwap智能合约后发现,这一漏洞只对最近上线的Wrapper有影响,AirSwap团队在发现该问题后第一时间下线当前合约,并将AirSwap网站回退到之前使用的合约,从合约上线到问题修复整个过程仅持续了24小时,可见AirSwap团队对于合约安全的重视程度之高。

PeckShield安全人员独立分析了漏洞细节,并与AirSwap团队沟通细节和修复的方案,同时将该漏洞命名为“ItchySwap”。

PeckShield在此提醒,由于这一漏洞可使用户的资产被攻击者恶意偷盗,受此次影响的账号一共有18个,其中有部分账号有数万至数十万美元的资产,这些账号需要尽快完成升级,或与AirSwap团队联系。

EthereumFair 社区提意见将 ETH 与 Doge 账本合并进行 Dogecoin 分叉:据EthereumFair推特消息,ETHF社区用户提议将当前ETHF的账本与Dogecoin的账本合并成为一条链,并且ETHF改名为DogeW,DogeW将成为以太坊用户于Dogecoin用户的合体,并且ETHF数量将于一个特定数量的DogeW进行互换,这也是当前行业未有的创新,不过是否技术能否实现以及其中有多少问题还有待考察。[2023/2/5 11:48:23]

ItchySwap漏洞详解

一、AirSwap合约

在分析之前,为方便起见,我们先定义几个概念:

1.maker:出售资产的一方;

2.taker:购买资产的一方;

3.order:maker与taker之间发生资产交割的订单;

FAIRY完成挖矿奖励首次减产:据官方消息,FairySwap平台权益凭证FAIRY已于3月30日8:00(UTC+8)完成首次减产,区块奖励从50,000 FAIRY减半至25,000 FAIRY。此外,FAIRY第二次减产将于本次减产14天后进行。

FairySwap是构建在Findora上的首个自动做市商(AMM)去中心化交易所(DEX),是提供链上保密性和可编程隐私的新型区块链。利用Findora的EVM,为用户提供与以太坊和币安智能链等L1链的极速跨链交换。[2022/3/30 14:27:14]

4.Indexer:AirSwap中的订单簿,汇聚了当前正在出售及需要购买的资产信息。

下图说明了maker、taker和Indexer之间的交互流程:

AirSwap是一个基于Ethereum的点对点去中心化交易所,它集成了SwapProtocol,在其中作为一个自动托管服务,允许交易的双方在以太坊上安全地交易任何资产。与许多去中心化交易所不同,AirSwap虽然没有对资金进行托管控制,但仍然有一个用于匹配目的的集中式订单簿,它实现了一个用于交易和订单匹配的完全对等模型。

Blockchair核心开发人员:应启动调查以太坊未公开硬分叉事件:11月11日,Blockchair核心开发人员Nikita Zhavoronkov在推特上发文回顾了今天下午发生在以太坊区块链上的事件:

1、在某个时刻,以太坊开发人员引入代码更改,结果导致区块链在区块11234873(UTC时间07:08)出现分叉;

2、有很多客户端、矿工、节点和其他人没有升级,其中就包括Blockchair、Infura等,这些节点被困在少数链上,过程持续2个小时,30个区块受到影响;

3、从技术上来说,这是相当于是一次没有公开宣布的硬分叉事件,类似事件曾在7年前的比特币身上发生过,当时因为数据库升级也导致出现未公开硬分叉;4、没有升级的节点需要进行修复,升级 geth 并运行 debug.setHead(11234872)。Nikita Zhavoronkov表示,今天以太坊事故是四年前DAO崩溃以来最严重一次问题,此事不应该被低估,需要社区启动调查。[2020/11/11 12:21:22]

特别值得一提的是,有一个名为Indexer的链下服务,可以聚合来自maker和taker的交易意图,然后为他们提供匹配的服务。特别是,一旦taker找到了合适的maker,他们就会开始进行场外价格的谈判。一旦达成协议,订单将由Taker通过SwapProtocol在链上进行填充和资产交割。

声音 | Alistair Milne:持有者价格预期将继续推动比特币突破20000美元:据bitcoinexchangeguide报道,数字货币基金首席信息官Alistair Milne最近表示,比特币今后采用的每一波浪潮将至少比“上一次”大一个数量级。不仅如此,随着小币种市场的支持者日益增多,Milne认为,比特币持有者的价格预期将继续推动比特币突破20000美元大关。[2019/1/22]

在AirSwap智能合约中,taker将订单上链及资产交割的过程在AirSwapswap(Types.Ordercalldata_order)函数之中,这一函数实现如下所示:

1)验证订单有效性

订单order参数有效性检查,这些信息均由taker上链的时候指定的,也意味着这些信息都可以由taker篡改,具体包含:

1.订单还在有效期内;

Cricle创始人Allaire:加密货币市场泡沫已经破裂:加密货币支付公司Cricle的联合创始人兼CEOJeremy Allaire认为:“加密货币市场的泡沫已经破裂,因为市场整体上已经历了幅度为70%的调整。我不确定市场目前处于什么位置,但可以肯定的是,区块链和数字货币市场仍处于扩张的早期阶段,区块链实质意义上的创新正在被采用,但许多年之后令人兴奋的事情才会发生。”[2018/4/10]

2.订单还没有被其它的taker吃单;

3.订单还没有被取消;

4.订单的nonce大于最小值;

5.设置订单状态为TAKEN状态。

2)验证taker信息

确立有效的taker,根据order中指定或者等同于合约的调用方msg.sender。

3)验证maker信息

验证maker的有效性,这里的验证分为两种情况考虑:

1.没有maker签名的订单:需要保证msg.sender有权限操作这个maker地址即可,即这笔order发起者有权限操作maker的资产;

2.order中指定了maker的签名信息:验证签名的有效性。

4)资产交割

如果上述的验证流程没有问题,那么直接执行maker和taker的资产交割。

二、Wrapper合约

在上述的AirSwap合约中,用户通过swap()函数执行资产互换,这一流程非常清晰,没有问题。但是这一合约存在一点不完美的地方,用户只能通过Token进行资产互换,无法直接用ETH平台币参与其中。用户可以先把ETH转换成WETH,再用WETH参与互换,但无论如何,用户使用体验上多了一步。

为了降低用户使用体验上的摩擦,AirSwap团队与2019年09月12日推出了Wrapper合约,其使用是自动将用户转入的ETH转换成WETH之后再参与资产互换的过程,其关键流程如下:

1.验证swap()发起方与taker是相同的;

2.如果用户发起swap()有携带了ETH资产,并且需要转换的token为WETH,那么就自动将ETH转换成WETH;

3.直接调用AirSwap合约的swap()操作。

考虑到一种特殊的场景,Alice希望通过Wrapper合约执行AirSwap资产互换,这一过程需要先由Alice自行在AirSwap合约中授权Wrapper合约,以允许Wrapper合约可以执行各自的资产交割流程。

由于区块链的透明性,Eve看到了Alice的授权操作,那么他就可以向Wrapper合约发起一笔恶意的订单,其包含的内容如下:

1.order中的有效时间、nonce为一个非常大的数值;

2.order中的maker对应的账号为Alice的账号;

3.order中的taker为空;

4.order的signature为空。

将上述构造好的order代入AirSwap的swap()函数,其中1,2两步的验证由于是taker控制的,不会有问题,我们重点看下第三步验证maker信息:

由于此时AirSwap合约是由Wrapper合约调用的,那么msg.sender即Wrapper合约的地址,前文讲到,Wrapper合约是经过Alice授权可直接控制Alice的资产,此时虽然Eve没有权限操作Alice的资产,但此时可以通过Wrapper控制,也就间接地控制了Alice的资产。

安全规避

PeckShield安全人员分析发现,截止至2019年09月28日为止,共有6个账号执行了revoke()操作,以解除对Wrapper合约的授权,还有12个账号存在安全风险,这剩下的所有账号应当立即执行revoke()操作,或者将账号中的资产转移至未对Wrapper授权过的安全账号。

任何的代码在上线生产环境之前都应当得到充分的测试和验证,特别是承载着用户价值的DEX平台。在产品增加新特性之时,一定要考虑到旧特性的兼容性与安全,新特性的引入不应该触发旧产品中设计不完备的地方。

附录

备注:AirSwap官方漏洞细节链接:https://medium.com/fluidity/critical-vulnerability-in-a-new-airswap-smart-contract-c1204e04d7d3

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-2:984ms