卷土重来？黑客获利约130万美元，FEGexPRO合约被攻击事件分析

2022年5月16日，成都链安链必应-区块链安全态势感知平台舆情监测显示，Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击，黑客获利约3280 BNB 以及144 ETH，价值约130万美元。成都链安技术团队对事件进行了分析，结果如下。
) B  Z0 g3 |9 ?; s6 B0 y9 P# |
3 ^3 o% H. a9 t9 I4 q) q
) P4 _7 |1 V$ b# T  i* _
$ E/ \. P1 {! g- @/ y  }; o  T

#1 事件相关信息

; l: a4 w7 J8 z" w, o7 H9 X
8 E2 ~* M4 @9 [' h6 `2 Q
% i  [3 s3 T8 Y7 t4 b+ x1 t3 ~% a本次攻击事件包含多笔交易，部分交易信息如下所示：

- [  I+ y$ U/ V$ E4 m: A5 V1 K

攻击交易 (部分)

+ F8 g3 n/ {  w$ p0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)
) x# x" r! J& W
; D# e9 N2 I, C0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)
! }0 o4 N- d$ c) |% P
7 a" T2 v0 g& M) l$ Y4 A

  `/ o- y& H: O  R2 \$ g" M, L( [攻击者地址
! y& K' ?9 k: d/ [1 y8 v: t
0x73b359d5da488eb2e97990619976f2f004e9ff7c



攻击合约
! M; h( ]" b# n1 ?- u2 i) H2 k
0x9a843bb125a3c03f496cb44653741f2cef82f445
9 M1 X. ]1 l( E5 z

4 b/ L1 M1 v" ~- j1 P' ]# I0 J
被攻击合约（部分）
! p$ `. `. ~  d4 `
0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)
! I" ?( N  F) O# `' h$ y
0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)
6 z7 b5 H: L" Y- B# D2 w

7 M, o) i- E+ ?2 a7 I4 ?
#2 攻击流程
. `, @; _( ~2 J. p/ n' x& j4 \! B
) E$ a7 E% {8 l8 B' _0 Q2 D
  f! D) N2 \& F/ y% }Ethereum和BNB Chain上使用攻击手法相同，以下分析基于BNB Chain上攻击：
, g* j/ y" G. A7 S' R

9 m, {, T4 D& T9 ^- Z8 s
! E' X/ D3 c* N6 d1. 攻击者调用攻击合约（0x9a84...f445）利用闪电贷从DVM合约（0xd534...0dd7)中借贷915.84 WBNB，然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。
4 Y( |" }. }, o, ?
7 g, j: N, K0 ~; \( L5 d3 ^
, K# F/ L5 \# P; u8 ]
. @! S# l% `: O: `  R2. 攻击者利用攻击合约创建了10个合约，为后续攻击做准备。


1 ]9 B3 Z/ I* T+ i6 [
" A% e" T$ n& U8 k1 J
2 r- u% @% X% _
- Z# x) H# m1 H$ [3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约（0x818e...8bc7）中。
% I6 F5 B' m) j' F$ Q6 |+ M


: k% U" R. u! ~' \. [) N3 M4. 然后攻击者重复调用depositInternal和swapToSwap函数，让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。

/ |- {& m& c* Z7 p# M
# w1 ]2 K' o4 S! ], M

" }2 H6 i$ ?$ r& h( n  r$ n
$ a+ \* z2 }' f" G5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约（0x9a84...f445）中。
+ k0 @; B& b% [: j


* n4 e3 o! e, A2 a

6. 接下来又在LP交易对合约（0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。

# G& G7 P+ e$ D) ~7 Y  Y# D

7. 然后重复3、4、5步骤的攻击手法，将FEGexPRO合约中大量FEG代币盗取到攻击合约中。
7 B( M! o2 |7 A2 [8 K

3 t: F4 w* j6 u: W0 g* m, D
2 a; `: }" U. M5 G: ~5 `( A
7 @7 }1 r6 C$ B9 x& q& R4 M/ y0 Z4 w% D
! N) _( C; ]% k: W' ?: l
7 ]/ j5 Z7 I0 m$ N! v8 f
8. 然后归还闪电贷，将获得的WBNB转入攻击合约中完成此笔攻击。



& j- h# b1 j/ {
, b' p' |& }+ ^+ G( }
9. 此后，又利用相同的原理，执行了50余笔相同的攻击，最获利约144 ETH和3280 BNB。
3 c& J% U: Q2 J, x$ ^7 n# P



8 S8 e0 @- }. {1 [
) f3 B, d3 Q- j6 D+ ?4 d


. l( F% N9 A: F$ d5 j" |
) D5 T$ J. x) E#3 漏洞分析


本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额，攻击者通过传入一个恶意的path地址，调用swapToSwap函数时合约中代币余额并未发生变化，导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量，从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。
+ }" B) A8 m8 \& Z

: K8 i( X5 A, k0 D


6 z# V- y: w7 z* Q
+ o( g, \+ ~) U; ?4 \9 F- W
#4 资金追踪
8 X" u! O1 k  a/ ]  S

% U, |# l4 K: w4 @0 i! }1 Y截止发文时，被盗资金仍在攻击者地址（0x73b3...ff7c）中并未转移。
( G5 f: P; l& f/ H5 e
- U7 z- j; F. b) J& y

) f  M/ F) m+ K( J
- m! W& p: o( _9 }/ q

1 G) T# u5 B  G" t

# ^! q* \) J* ^+ J9 r; K
0 J; w9 p1 Y, S! o& S# _0 E$ \- m
2 d0 d# K$ [" v( c& o& d6 e
#5 总结

2 }. O; y& F+ M! b
针对本次事件，成都链安技术团队建议：
/ s+ a5 n& p2 a- P4 p

) S5 B  |. q8 y& l/ M
) e8 q( T2 l4 o4 Q( Q项目开发时，应该注意与其他合约交互时可能存在的安全风险，尽量避免将关键参数设置为用户可控。如果业务需求如此，则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计，规避安全风险。
+ I6 K) p3 x6 G" U- w6 Y

看来它还是挺引人注目的公司

黑客，真厉害，无所不在啊，这是

黑客的火力的那么多啊

黑客真的是牛逼哄哄了的哦。

这些黑客果然也是很厉害了

还是需要有技术才能够赚钱呢。

这也是要有技术的才能做到了

有门技术肯定是比较好赚钱的事

黑客很厉害啊，又是赚到了不少的钱的咯

以后还是立志去干黑客比较赚钱

这类新闻适当看一看就可以了

那你还赶紧的去出手赢个几百万的

如果是行业内的人可以分析一下

开始发新闻了，也是一堆吧

黑客也是厉害啊，又是赚到很多。