Beosin: BSC 토큰 허브가 IAVL 트리를 검증하는 데 사용하는 방식의 취약점으로 인해 공격자가 정보를 위조할 수 있음

Beosin EagleEye 플랫폼의 모니터링에 따르면 BSC Token Hub는 10월 7일 해커의 공격을 받았습니다. Beosin 보안 팀은 현재 다음과 같이 방법을 분석합니다. IAVL 트리를 확인합니다. 그러나 이 구현에는 허점이 있어 공격자가 임의의 메시지를 위조할 수 있습니다. 1) 공격자는 먼저 성공적으로 제출된 블록의 해시 값을 선택(지정된 블록: 110217401) 2) 그런 다음 검증된 IAVL 트리에 리프 노드로 공격 페이로드를 구성합니다. 3) IAVL 트리에 임의의 새 리프를 추가합니다. 노드 4) 동시에 구현 증명을 충족시키기 위해 빈 내부 노드를 추가합니다. 이 특정 블록의 출금 증명(110217401) 버신보안팀 통계에 따르면 크로스체인(대출 포함)을 통해 총 1억 4,350만 달러의 도난 자금이 이체되었으며, 이 중 약 7,739만 달러의 도난 자금이 이체되었습니다. USD 10,000는 다양한 크로스체인을 통해 이더리움으로 이체되었고, USD 58.96백만은 FTM 체인(각종 gUSDT 포함)에 보유되었으며, USD 4백만은 Arbitrum 체인에, USD 1.72백만은 Avalanche 체인에 있었습니다. 이 중 Polygon에서 $400,000, Optimism에서 $110만입니다. 버신트레이스는 도난자금을 실시간으로 추적하고 있습니다.