Beosin: نقاط الضعف في الطريقة التي يستخدمها BSC Token Hub للتحقق من صحة أشجار IAVL تسمح للمهاجمين بتزوير المعلومات

وفقًا لرصد منصة Beosin Eagleye ، تعرض BSC Token Hub للهجوم من قبل المتسللين في 7 أكتوبر. يقوم فريق أمان Beosin الآن بتحليل الطريقة على النحو التالي: استخدم جسر Binance عبر السلسلة BSC Token Hub خاصًا تم تجميعه مسبقًا تم استخدام العقد للتحقق من شجرة IAVL. ومع ذلك ، هناك ثغرة في هذا التطبيق ، والتي قد تسمح للمهاجم بتزوير رسائل عشوائية. 1) يحدد المهاجم أولاً قيمة التجزئة لكتلة تم إرسالها بنجاح (الكتلة المحددة: 110217401) 2) ثم ينشئ حمولة هجوم كعقدة طرفية على شجرة IAVL التي تم التحقق منها 3) يضيف ورقة جديدة عشوائية إلى شجرة IAVL العقدة 4) في الوقت نفسه ، أضف عقدة داخلية فارغة لتلبية دليل التحقيق 5) اضبط العقدة الطرفية المضافة في الخطوة 3 بحيث تكون تجزئة الجذر المحسوبة مساوية لتجزئة الجذر الصحيحة المحددة في الخطوة 1 للتقديم الناجح 6) البناء النهائي إثبات سحب هذه الكتلة المحددة (110217401) وفقًا لإحصاءات فريق Beosin الأمني ، تم تحويل إجمالي 143.5 مليون دولار أمريكي من الأموال المسروقة من خلال السلاسل المتقاطعة (بما في ذلك القروض) ، وتم تحويل حوالي 7739 مليون من الأموال المسروقة من خلال السلاسل المتقاطعة. تم تحويل 10000 دولار أمريكي إلى Ethereum من خلال سلاسل متقاطعة مختلفة ، وتم الاحتفاظ بـ 58.96 مليون دولار أمريكي في سلسلة FTM (بما في ذلك مختلف gUSDT) ، و 4 ملايين دولار أمريكي في سلسلة Arbitrum ، و 1.72 مليون دولار أمريكي في سلسلة الانهيار الجليدي من بين هؤلاء ، 400 ألف دولار في بوليجون و 1.1 مليون دولار في التفاؤل. يقوم Beosin Trace بتتبع الأموال المسروقة في الوقت الفعلي.