Cobo 安全团队：WazirX 被盗币事件分析

Cobo 安全团队针对近期印度加密货币交易所 WazirX 被攻击事件进行了详细的分析，并从风险控制机制、安全体系等方面分享了 Cobo 如何帮助客户抵御网络攻击。

1 事件概述

2024 年 7 月 18 日，印度加密货币交易所 WazirX 的一个多签钱包被盗超过 2.3 亿美元。该多签钱包为 Safe{Wallet} 智能合约钱包。攻击者诱导多签签名者签署了合约升级交易，攻击者通过升级后的合约直接转移了钱包中的资产，最终将约超过 2.3 亿美元的资产全部转出。

2 攻击过程分析

注：以下分析基于 WazirX 和 Liminal 事后报告、链上数据、互联网公开信息，可能存在信息不全或误差，从而导致分析结论有所偏差。分析结果仅供参考，具体以当事厂商后续调查结果为准。

原文链接：

• WazirX 博客：https://wazirx.com/blog/wazirx-cyber-attack-key-insights-and-learnings/

• Liminal Custody 博客：https://www.liminalcustody.com/blog/update-on-wazirx-incident/

2.1 多签钱包配置与攻击过程

根据双方披露的信息，WazirX 使用 Safe (前称 Gnosis Safe)  进行资金管理，并通过 Liminal 进行协管。该 Safe 钱包采用 4/6 的签名方式，其中 5 把私钥为 WazirX 成员通过硬件钱包管理，1 把私钥由 Liminal 通过 HSM 管理。

正常流程下，WazirX 通过 Liminal 平台的网页发起交易转账，转账地址受  Liminal 平台维护的地址白名单限制。WazirX 的 5 位签名者中的 3 位确定交易无误后，使用硬件钱包签名。Liminal 平台收集到 3 个签名后，再使用 HSM 添加最后的签名，并使交易上链。从链上攻击交易中看，攻击交易中确实包含了 3 个合法签名，且第 4 个签名为交易发起者（即 Liminal），与披露的钱包管理架构一致。

结合 Liminal 和 WazirX 双方报告，这笔恶意多签交易发起的流程如下：

1. 攻击者通过某种未知手段（包括不限于 0-day 网络攻击、社会工程学攻击等）诱导 WazirX 签名交易。

2. WazirX 3 名成员，分别通过书签等登录 Liminal 平台，进行 Google 验证及 MFA 验证通过后，查看到待签名交易为 2 笔 GALA 和 1 笔USDT 转账交易，并使用硬件钱包进行了签名。但实际受害人签署的内容并不是代币转账交易，而是多签钱包的合约升级交易。由于实际交易内容与声称的转账交易不一致，Liminal 平台分别拒绝了 3 笔交易。

3. 至此攻击者收集到 3 名成员对于合约升级交易的签名，再次向 Liminal 平台提交恶意的合约升级交易，并附带 3 个正确的签名。

4.  Liminal 平台检查签名无误后，作为第 4 个签名人发起交易，交易上链后，钱包合约升级，控制权转移到攻击者手中。

根据 WazirX 的描述，签名人员使用硬件钱包保管私钥。攻击者也是通过伪造转账交易的方法收集到了 3 个签名人的签名。因此推断 3 位 WazirX 管理者并不存在私钥泄露的情况。同样 Liminal 也不存在私钥泄露的情况，否则攻击者无须通过 Liminal 平台发起最后一笔交易。

另一方面，根据 WazirX 的描述，签名人员通过书签访问了正确的 Liminal 平台，并进行了 Google 与 MFA 验证。Liminal 平台也记录到了三笔异常交易的日志，因此也可以排除 WazirX 登录了虚假 Liminal 平台钓鱼页面被收集签名的可能。另外根据 WazirX 披露的设备初步取证结果，也认为 WazirX 3 名签名人的设备没有受到攻击。

综上所述，可能的一种攻击手段是，攻击者通过中间人攻击、XSS 攻击或其他零日攻击等手段劫持了 WazirX 受害人的浏览器前端页面，伪造展示给 WazirX 受害人合法的交易内容。攻击者收集齐 3 个 WazirX 受害人的签名后，通过已有会话向  Liminal 平台提交了最终的合约升级攻击交易，并通过 Liminal 平台风控后成功上链。

2.2 攻击事件暴露出的问题

根据前述分析，WazirX 和 Liminal 双方在事件中均暴露出一定问题。

Liminal 平台风控不严格：

• 从最终链上的攻击交易中可以看出，Liminal 平台对合约升级交易进行了签名并上链。平台的白名单转账风控策略没有起到应有的作用。

• Liminal 平台披露的日志中可以看出，平台已经发现并拒绝了三笔可疑交易，但没有第一时间向用户告警或冻结钱包转账交易。

WazirX 没有仔细核对硬件钱包签名内容：

• 硬件钱包中展示的内容才是真实待签署的交易内容。WazirX 签名人员在签署多签交易时，信任了 Liminal 页面展示的交易，没有仔细核对硬件钱包待签名内容与 Liminal 页面展示的交易是否一致而直接签名，提供了攻击者所需要的合约升级交易的签名。

3 Cobo 如何帮助客户抵御网络攻击

3.1 完善的风险控制机制

Cobo 提供多种风控机制，旨在解决存储、管理和转移数字资产中遇到的安全挑战。根据钱包类型不同，Cobo 风控引擎允许客户运行独立的风控程序或者链上的风控合约。即使 Cobo 遭受安全攻击，客户侧与链上的风控检查依然可以保障用户资金安全。

客户可以灵活的按需设置链上和链下交易风控、业务风控以及用户角色和权限，针对不同业务类型配置所需要的风控、权限规则：

1. 交易风控：客户可以轻松创建和编辑链上和链下交易风控，并通过设置审批动作（包括自动通过、自动拒绝和多人审批）来自动处理每笔交易。

2. 业务风控：客户可以定义各类平台管理操作（如删除团队成员或冻结团队账号）的审批规则。

3. 用户角色与权限：客户可以为指定团队成员分配特定用户角色。目前，Cobo Portal 提供了五种预设角色——观察员、提币员、审批员、操作员和管理员。客户也可以根据自己的业务需求创建其他角色。

3.1.1 交易风控

客户可以轻松设置和编辑链下和链上的交易风控。

• 链下交易风控由 Cobo Portal 的后端系统管理。Cobo 的风控引擎可根据用户配置的规则对代币转账、合约调用进行细粒度的检查与控制，保障交易内容符合用户的限制要求。值得一提的是，针对 MPC钱包，我们支持在 MPC-TSS 签名人节点上部署自定义的风控程序（称为 Callback）。该风控程序独立于 Cobo ，部署在客户自身的 MPC-TSS 节点上。这个位置的风控可以在 Cobo 遭受攻击的极端情况下，为客户提供最后一道保障。在本案例中的场景，如果 WazirX 签名人是具备 Callback 保护的 MPC-TSS 节点，则攻击者无法收集到非预期交易的签名。

• 链上交易风控则通过区块链网络上的智能合约管理。我们支持通过 Cobo Safe 框架在智能合约钱包上配置风控规则，其中包括配置链上转账白名单，攻击者很难对链上的白名单机制造成破坏。在本案例中的场景，如果使用 Cobo Safe 链上转账白名单机制，那么攻击者将无法发起白名单外的任何交易。

3.1.2 业务风控

客户可以设置业务风控以定义批准某些操作（如删除团队成员、修改成员角色、冻结团队账号）所需的团队成员数量。根据操作的不同，默认要求至少 50% 的管理员批准或仅由其中一位管理员批准。客户也可以手动编辑规则，设置自动通过、自动拒绝、或审批门槛。

了解关于业务风控的更多信息，请查看业务风控介绍：https://cobo-6.mintlify.app/cn/portal/organization/governance-intro。

3.1.3 用户角色与权限

用户角色由预定义的一组规则组成，可用于为团队内的指定成员分配特定权限。Cobo 提供了五个预设角色，客户还可以根据具体需求创建其他角色。

了解关于用户角色和权限的更多信息，请查看用户角色和权限简介：https://cobo-6.mintlify.app/cn/portal/organization/roles-and-permissions。

3.2 为客户提供安全技术支持

Cobo 提供 7×24 全天侯客服支持，如果遇到任何安全问题，客户可第一时间向我们反馈，我们将全力协助每一位客户排查安全隐患。

4 Cobo 安全体系

针对本次盗币事件两个可能的原因：网络钓鱼和系统漏洞，Cobo 在公司整体网络建设、员工终端、以及交易过程等多个维度上都设有完善的安全防护措施，以应对各种形式的攻击，防范类似安全事件的发生。

4.1 安全且多样化的钱包技术

Cobo Portal 将四种钱包技术整合到单一平台上，提供最先进的安全架构，且其链和代币覆盖范围为业内最广（参考全托管钱包和 MPC 钱包了解 Cobo Portal 支持的代币与链）。

• 全托管钱包：https://manuals.cobo.com/cn/portal/supported-tokens-custodial

• MPC 钱包：https://manuals.cobo.com/cn/portal/supported-tokens-mpc

• 全托管钱包：全托管钱包采用先进的加密技术和风险控制引擎，确保客户的资金免遭未经授权的访问和潜在攻击。它采用了稳健的三层（热-温-冷）私钥存储架构，95% 的资金安全地存储在冷钱包中，只有 5% 的资金存储在热钱包和温钱包中。

• MPC钱包：多方计算 (MPC) 是一种用于区块链私钥管理的先进加密技术。Cobo Portal 提供了两种类型的 MPC 钱包：机构钱包，让机构能够完全控制自有资金或其终端用户的资产；终端用户钱包，让终端用户能够完全控制其数字资产。

• 智能合约钱包：这类钱包支持各种智能合约钱包，主要包括 Safe{Wallet} 以及其他账户抽象智能钱包。它还支持灵活地委托外部账户 (EOA) 钱包来与智能合约生态系统进行无缝交互。

• 交易所钱包：交易所钱包是轻松管理多个交易所账户的一站式解决方案。它将所有交易所账户集中呈现在用户友好的单一界面中，可无缝查看、监控和管理各个交易所中的资产。

4.2 Cobo Guard——多功能的 iOS 安全应用程序

Cobo Guard 是一款由 Cobo 独立研发的多功能 iOS 安全应用程序，旨在增强数字资产的传输安全性。它采用非对称加密技术保护资产，可充当交易审批工具和 MPC 私钥分片管理器。同时，Cobo Guard 支持作为 Cobo Accounts 的多重身份验证（MFA），并提供无密码登录机制。

• Cobo Guard 为每个用户生成唯一的公钥和私钥对，确保您绑定的应用程序拥有强大的安全基础设施。

• 用户的公钥与 Cobo 共享，而私钥则安全存储在您 iPhone 的原生 Secure Enclave 中。这种设置确保所有操作审批均通过您的私钥进行签名，并使用您与 Cobo 共享的公钥进行身份验证。

• 采用最先进的生物识别认证技术（如指纹扫描、Face ID 或设备 PIN 码）轻松授权请求，从而增强身份验证过程的完整性。

• 绑定 Cobo Guard 后，每笔提币和支付交易都需要在 Cobo Guard 内进行二次确认。这一额外的安全层显著提升了交易保护，降低了未经授权访问的风险。

• Cobo Guard 可以交易审核过程中展示用户友好的交易解析内容，方便审核人员进行判断。

4.3 针对网络钓鱼

因成本低，实施容易，能够以较小的成本获得显著的收益等特点，网络钓鱼现在已成为攻击者常用的手段之一。Cobo 深知网络钓鱼的危害，针对这一威胁采取了以下措施：

• 使用领先的终端安全防护产品，实时监测和应对潜在威胁

• 使用硬件 Key 保护终端安全

• 权限划分细致，任何权限都需要申请

• 定期进行内部钓鱼演练，提升员工的安全意识

4.4 针对网络攻击

Cobo 始终保持对网络攻击的高度警惕，并实施全面的安全措施，以确保系统的高效韧性和对潜在威胁的全面保护。我们基于完善的防护措施，自 2017 年投入运营以来，一直保持着安全事件「零发生」的完美记录，安全系统坚不可摧。

• 实施 7×24 监控和维护，确保系统全天候稳定运行

• 针对业务系统定期进行全量渗透测试和代码审计

• 定期进行内部和外部攻防演练

• 通过知名安全厂商，每半年进行一次渗透测试，未发现任何安全问题

• Cobo 基础设施目前有 200+ 条安全策略，并定期进行安全巡检

• 具备抵御 DDOS 以及拦截常见安全漏洞的能力

• 获得 ISO-27001 和 SOC 2 type 2 合规认证