Bởi: Kong@ Đội bảo mật Slow Mist
lý lịch
Vào ngày 9 tháng 6, Optimism và Wintermute đều đưa ra thông báo, tiết lộ cho cộng đồng một sự cố trong đó 20 triệu mã thông báo OP đã bị mất. Sự lạc quan đã ủy quyền cho Wintermute cung cấp dịch vụ thanh khoản cho OP trên thị trường thứ cấp và sẽ cung cấp 20 triệu mã thông báo OP cho Wintermute. Để nhận được mã thông báo này, Wintermute đã cung cấp cho Optimism một địa chỉ đa chữ ký Sau khi Optimism gửi hai giao dịch trong thử nghiệm và Wintermute xác nhận rằng chúng là chính xác, Optimism đã chuyển 20 triệu OP đến địa chỉ này. Sau khi Optimism chuyển mã thông báo, Wintermute nhận thấy rằng họ không có cách nào để kiểm soát các mã thông báo này, vì địa chỉ đa chữ ký mà họ cung cấp chỉ được triển khai trên mạng chính Ethereum vào thời điểm hiện tại và chưa được triển khai cho mạng Optimism. Wintermute ngay lập tức triển khai hoạt động khắc phục, nhưng kẻ tấn công đã nhận thấy lỗ hổng này và triển khai đa chữ ký đến địa chỉ của mạng Optimism trước Wintermute, kiểm soát thành công 20 triệu mã thông báo. Vậy câu hỏi đặt ra là tại sao lại có kẽ hở như vậy?
kiến thức trước
Trước hết cần xác định xem chữ ký giao dịch có tuân theo tiêu chuẩn [EIP155] hay không, chữ ký tuân theo tiêu chuẩn [EIP155] sẽ băm 9 phần tử mã hóa RLP (nonce, gasprice, gas, to, value, data, chainid , 0, 0), trong đó Chainid được bao gồm, vì vậy giá trị v của chữ ký tuân thủ [EIP155] là {0,1} + chainid * 2 + 35. Đối với chữ ký không theo chuẩn [EIP155] chỉ băm 6 phần tử (nonce, gasprice, gas, to, value, data) nên giá trị của v sau khi ký là {0,1} + 27. Các chuỗi khác nhau sẽ xác định các chuỗi khác nhau và các chuỗi khác nhau sẽ nhận được các giá trị v khác nhau. Theo ECDSA, chúng tôi biết rằng khi giá trị của v khác nhau, ngay cả khi giá trị của r và s giống nhau, thì khóa công khai được khôi phục bằng chữ ký cũng khác nhau. Do đó, các giao dịch đáp ứng tiêu chuẩn [EIP155] không thể được phát lại thành công trên các chuỗi khác.
Điều đáng nói là [EIP2718] đã giới thiệu một định dạng giao dịch mới 0x02 || RLP([chain_id, nonce, max_priority_fee_per_gas, max_fee_per_gas, gas_limit,destination,mount,data,access_list, signature_y_parity, signature_r, signature_s]), chainid được mã hóa riêng và không được bao gồm trong giá trị chữ ký v. Giá trị chữ ký v chỉ được sử dụng như một bit chẵn lẻ đơn giản, vì vậy giá trị v thu được bằng chữ ký giao dịch hiện tại trở thành 0 hoặc 1.
phát lại giao dịch
Sau khi hiểu cấu trúc chữ ký giao dịch ở trên, chúng ta có thể biết rõ rằng giá trị chữ ký v là 27 hoặc 28 có thể được phát lại trên các chuỗi khác nhau. Vậy làm thế nào để phát lại trên các chuỗi khác nhau? Điều này không khác gì gửi giao dịch, chúng ta chỉ cần gửi nội dung giao dịch ban đầu trên các chuỗi khác.
Lấy ví dụ về vụ đánh cắp 20 triệu mã thông báo OP trong Wintermute, trong đó kẻ tấn công đã thực hiện lại giao dịch trong đó Gnosis Safe triển khai hợp đồng Factory. Ở đây, chúng tôi cố gắng phát lại các giao dịch Gnosis Safe Deployer 3 với nonce là 3.
Một phương pháp đơn giản hơn là trước tiên lấy giao dịch ban đầu thông qua Etherscan:
Sau đó trực tiếp thông qua eth_sendRawTransaction [RPC] của Optimistic
(https://eth.wiki/json-rpc/API) để gửi.
Nếu không thể lấy trực tiếp nội dung giao dịch ban đầu, trước tiên chúng tôi có thể chuyển eth_getTransactionByHash
[RPC](https://eth.wiki/json-rpc/API) để lấy nội dung giao dịch.
Sau đó, RLP mã hóa nội dung giao dịch để lấy nội dung giao dịch ban đầu:
Sau đó vượt qua eth_sendRawTransaction [RPC] của Optimistic
(https://eth.wiki/json-rpc/API) để gửi.
Tham khảo :
https://eips.ethereum.org/EIPS/eip-155
https://eips.ethereum.org/EIPS/eip-2718
https://en.wikipedia.org/wiki/Elliptic_Curve_Digital_Signature_Algorithm
https://github.com/ethereum/go-ethereum/blob/master/core/types/transaction_signing.go
Khám phá cách Dallas Mavericks của Mark Cuban đang tiên phong tích hợp Dogecoin vào thể thao, thay đổi trải nghiệm của người hâm mộ và thiết lập các tiêu chuẩn mới cho tiền điện tử trong các giao dịch chính thống, bất chấp những thách thức và rủi ro trong bối cảnh kỹ thuật số đang phát triển.
AlexKhám phá quan điểm chiến lược của Robert Kiyosaki về Bitcoin như một hàng rào chống lại sự xói mòn tài sản do lạm phát, thuế và thao túng thị trường chứng khoán gây ra.
BrianKhám phá vụ kiện gần đây của SEC và DEBT Box, trong đó việc rút tiền bất ngờ của SEC đã gây ra phản ứng gay gắt từ cộng đồng pháp lý ủng hộ XRP.
AlexKhám phá Kế hoạch Mattei, sáng kiến có tầm nhìn xa của Thủ tướng Ý Giorgia Meloni nhằm tăng cường quan hệ Ý-Châu Phi thông qua đầu tư kinh tế, hợp tác năng lượng và cách tiếp cận toàn diện để giải quyết các thách thức nhập cư, trong bối cảnh quốc tế giám sát và kêu gọi hành động hữu hình.
BrianCoinbase và Ripple dẫn đầu quyên góp cho Fairshake, một siêu PAC ủng hộ các chính trị gia ủng hộ tiền điện tử, báo hiệu một sự thúc đẩy chiến lược cho quy định thuận lợi về tiền điện tử và sự tham gia chính trị lưỡng đảng.
BrianDoanh số gần đây của các công ty khai thác bitcoin và khả năng phục hồi thị trường trước sự kiện giảm một nửa, làm dấy lên những dự đoán về một đợt tăng giá đáng kể, có khả năng nâng Bitcoin lên thành đối thủ của các tài sản lưu trữ giá trị truyền thống.
WeiliangMạng lưới Celcius giải quyết tình trạng phá sản của mình, phân phối 3 tỷ đô la và ra mắt Ionic Digital, trong bối cảnh có những thay đổi về hoạt động và những thách thức pháp lý đang diễn ra.
MiyukiBinance vẫn giữ vị trí dẫn đầu thị trường vào năm 2023 giữa những thách thức về quy định, trong khi Upbit, OKX và các sàn giao dịch mới nổi cho thấy sự tăng trưởng đáng kể và sức mạnh chiến lược trong lĩnh vực tiền điện tử cạnh tranh.
AlexViệc xóa các ứng dụng tiền điện tử như Bitget khỏi Apple App Store gần đây, không giải thích được, làm nổi bật một xu hướng đáng lo ngại, làm dấy lên mối lo ngại về tính minh bạch và bảo mật người dùng trong không gian tiền điện tử.
BrianSự ra mắt của Bitfinex Securities tại El Salvador đánh dấu một bước tiên phong, kết hợp đổi mới kỹ thuật số với thị trường tài chính, nhằm định hình lại bối cảnh toàn cầu và thu hút đầu tư quốc tế.
Weiliang