ログイン/ 登録

Fireblocks: スマートコントラクトウォレットUniPassにおけるERC-4337アカウント抽象化の脆弱性が修正されました。

27/10/2023 15:57

公式ソースによると、Fireblocksリサーチチームは最近、スマートコントラクトウォレットUniPassにERC-4337アカウント抽象化の脆弱性を発見した。この脆弱性により、攻撃者はウォレットの信頼されたエントリーポイントを置き換えてアカウント抽象化モジュールをアクティブにすることで、UniPassウォレットの完全なアカウント乗っ取りを実行することができます。アカウントの乗っ取りが完了すると、攻撃者はウォレットを自分のものとして扱い、そこからすべての資金を流出させることができる。自分のウォレットでERC-4337モジュールが有効化されている何百人ものユーザーがこの攻撃に対して脆弱であり、ブロックチェーン上の誰でも実行可能です。この脆弱性は3つの異なる問題から構成されており、個別に悪用することはできませんが、組み合わせると以下のようにウォレットの所有者レベルのアクセスを得るために攻撃することができます： 1. 最初の問題は、validateSignature関数が空の署名に対して "success=true "を返すことである。 2. 2番目の問題は、ウォレットへの呼び出しの計算に関連している； 2. 2つ目の問題は、コントラクト自身の特権関数を呼び出すために必要なロールウェイトの計算と関係がある。 3. 3つ目の問題は、実際には問題ではない； 3. 3番目の問題は、実際にはスマート・コントラクトのコードの問題ではなく、むしろモジュールのインストールの問題です。ウォレットのインターフェイスを使ってERC-4337モジュールを有効にすると、チェーンはaddHookを4回呼び出してその機能を追加する。最初の情報開示の受領を確認してから24時間以内に、UniPassチームは直ちにホワイトハット作戦を成功させ、すべての脆弱なウォレットを修正し、将来ERC-4337モジュールを有効にするために欠落していた "addPermission "コールを追加した。

強気

弱気