背景
2023 年 12 月 5 日，Web3 基础开发平台 thirdweb 表示在预构建智能合约中发现了安全问题，所有使用预构建智能合约部署的 ERC20、ERC721、ERC1155 代币均受到了影响。（具体受影响的合约代码版本可以参考：https://blog.thirdweb.com/security-vulnerability/）
根据慢雾安全团队情报，在 2023 年 12 月 7 号，ETH 主网上的 Time 代币正是因为该漏洞遭受到攻击，攻击者获利约 19 万美金。目前仍有不少存在漏洞的代币合约正在被攻击，慢雾安全团队第一时间介入分析，并将结果分享如下：
1. ERC-2771 是元交易的标准。用户可以将交易的执行委托给第三方 Forwarder，通常称为中继器或转发器。
通常合约中直接调用者的地址是使用 msg.sender 获取的，但在使用了 ERC-2771 的情况下，如果 msg.sender 是转发器角色的话，那么会截断传入的 calldata 并获取最后 20 个字节来作为交易的直接调用者地址。
2. Multicall 是一个智能合约库，其作用是允许批量执行多个函数调用，从而减少交易成本。这个库通常用于优化 DApp 的性能和用户体验，特别是当需要进行多个读取操作时。
从代码中可以看到，thirdweb 项目存在漏洞的合约使用的 Multicall 库是通过循环调用 DelegateCall 函数来执行引用了该库的合约中的其他函数。
漏洞的根本原因是代币合约同时使用了 ERC-2771 和 Multicall 库。攻击者通过 Forwarder 合约的 execute 函数调用代币合约的 multicall 函数，执行合约中的其他函数（如燃烧代币）。这种方式成功通过了 ERC-2771 的 isTrustedForwarder 判断，最终将函数的调用者解析为恶意 calldata 的最后 20 个字节。因此，攻击者成功欺骗了合约，使其误认为调用者是其他用户的地址，进而导致燃烧了其他用户的代币。
此处以攻击交易 0xecdd11...f6b6 为例进行分析：
1. 攻击者首先用 5 个 WETH 在 Uniswap V2 池子中兑换成 345,539,9346 枚 Time 代币。
2. 接着调用 Forwarder 合约的 execute 函数，构造恶意的 data 去调用代币合约的 multicall 函数，此时代币合约会根据攻击者传入的恶意 data 去 delegateCall 执行代币合约的 burn 函数，燃烧掉池子地址中的 62,227,259,510 枚 Time 代币。
3. 由于上一步 burn 掉了池子中大量的 Time 代币，使得 Time 代币的价格被瞬间拉高，所以攻击者最后可以反向 swap 第一步获取的 Time 代币，掏空了池子中的 94 枚 WETH。
在 Forward 合约的 execute 函数中，验证 req.from 的签名过后会用 call 交互 req.to（代币地址）。其中攻击者传入的 req.data 为
因为 0xac9650d8 为 multicall 函数的函数签名，故会调用代币合约的 multicall 函数，并且multicall 函数传入的 data 值为 0x42966c680000000000000000000000000000000000000000c9112ec16d958e8da8180000760dc1e043d99394a10605b2fa08f123d60faf84。
为什么传入 multicall 函数的 data 值中没有 req.from 呢？这是因为 EVM 底层处理 call 调用时会根据其中的偏移量而截断所需要的值，而攻击者传入的 calldata 值中设定偏移量是 38，数值长度为 1，所以刚好截取出来的 data 值是42966c680000000000000000000000000000000000000000c9112ec16d958e8da8180000760dc1e043d99394a10605b2fa08f123d60faf84。
具体可以参考 EVM opcode 中对 call 的描述(https://www.evm.codes/?fork=shanghai)。
由于 0x42966c68 为 burn 函数的函数签名，所以会根据攻击者构造的 data 值去 delegatecall 调用代币合约的 burn 函数。
其中 _msgSender() 函数被 ERC-2771 库重写。
由于 multicall 是通过 delegatecall 进行调用的，所以 isTrustedForwarder 传入的 msg.sender 其实是 Forward 合约的地址，从而通过了判断，最终导致 _msgSender() 返回的值为传入的 calldata 的最后 20 个字节，即池子的地址 0x760dc1e043d99394a10605b2fa08f123d60faf84。
本次攻击的根本原因在于合约同时引用了 Multicall 和 ERC2771Context，攻击者可以在转发请求中插入恶意 calldata，利用 Multicall 的 delegatecall 功能来通过受信任转发器的判断，并操纵子调用中 _msgSender() 的解析，从而可以操控任意用户的代币。
慢雾安全团队建议项目方在编写代币合约时，不要同时使用 Multicall 和 ERC2771Context，如果预期需求需要同时引用的话，则必须检查 calldata 长度是否符合预期或使用 openzeppelin 官方最新版本的 Multicall 和 ERC2771Context 合约。
攻击者地址：0xfde0d1575ed8e06fbf36256bcdfa1f359281455a
攻击合约：0x6980a47bee930a4584b09ee79ebe46484fbdbdd0
相关攻击交易：https://etherscan.io/tx/0xecdd111a60debfadc6533de30fb7f55dc5ceed01dfadd30e4a7ebdb416d2f6b6
受影响的版本详情：https://blog.thirdweb.com/security-vulnerability/
缓解工具：https://mitigate.thirdweb.com
Binance MVBがインキュベートしたレイヤー1ブロックチェーンのNesaは、1,000を超えるAIモデルを初めてオンチェーンに投入し、Stability World AIと共にNesaマスコット作成コンテストを開始した。このコンテストは8月17日まで開催され、優勝したデザインはNesaの公式マスコットとして表彰され、上位5作品にはホワイトリストへの独占アクセスが提供される。
CatherineBinance LabsはSolana上のリステーキングネットワークであるSolayerに投資し、エコシステムを強化した。Solayerのステーキングとセキュリティに対する革新的なアプローチは、Total Value Locked (TVL)を急速に増加させ、暗号空間で大きな注目を集めている。
WeatherlyGPT-4oの安全対策に関する最近のブログ記事で、OpenAIは擬人化に関する懸念を強調した。しかし、自社製品を人間に似せて描いてきた歴史を考えれば、こうした懸念は予想通りであり、皮肉にも思える。
Kikyoトルコの新しい暗号規制は2024年7月2日から施行され、すべての暗号サービス・プロバイダーは2024年10月2日までにライセンスを申請するか、清算する必要がある。CoinbaseやKuCoinのような主要プレーヤーは、新しい規則に適応するための潜在的な課題を反映して、まだライセンスプロセスを開始していない。
Joyワイヤレス・インターネット・プロバイダーのアンドレナは、分散型ブロードバンド・プロトコルであるDAWNを開発するために1800万ドルを調達した。DAWNはDePINとして、従来のプロバイダーを迂回し、家庭に直接インターネットアクセスを提供することを目指している。現在、DAWNはテストネットの段階にあり、Solana上でローンチされる予定だ。DAWNはインターネット・アクセスに革命をもたらすのだろうか？
CatherinePump.funは0.5SOLの報酬を提供し、プラットフォーム上でトークンのローンチを成功させるインセンティブを与えているが、Raydium DEXに到達したトークンはわずか1.4%に過ぎない。革新的なボンディングカーブモデルにもかかわらず、同プラットフォームのmemecoinsは依然として成功率が低く、ハイリスクである。
Anaisドナルド・トランプとイーロン・マスクの「X Spaces」インタビューが延期され、100万人以上の視聴者が参加した。遅延は本当にDDoS攻撃によるものなのか、それともマスクが理由をでっち上げたのか？
KikyoエルサルバドルのYilportからの歴史的な16.2億ドルの投資は、港をアップグレードし、貿易を促進し、雇用を創出すると同時に、火山エネルギーを動力源とする非課税都市であるBitcoin Cityプロジェクトの基礎を築く。その野心的な目標にもかかわらず、ビットコインシティは資金調達の遅れや環境問題などの課題に直面している。一方、エルサルバドルは現在約3億4500万ドル相当のビットコイン埋蔵量を拡大し続けている。
JoyTONブロックチェーンベースのミニゲームネットワークであるTeleverseは、Summer Capitalが主導するシード資金で100万ドルを確保した。WeChatのミニゲームの成功をTelegramで再現することを目指すTeleverseは、トップクラスのゲーム体験を提供し、Web3ゲームとブロックチェーンの採用を推進しようとしている。
CatherineBounty Bayは、アプリ内の紹介システムとTonブロックチェーンとの統合により、アプリの閲覧回数260万回以上、ユーザー数130万人以上と急速に支持を集めている。このプラットフォームはTelegram内でシームレスなショッピング体験を提供し、ゲーミフィケーションと報酬を活用してユーザーエンゲージメントを高め、売上を促進している。
Weatherly