DEUS被攻击事件的逻辑漏洞分析

欧易(OKX)

用戶喜愛的交易所

立即注冊立即下载

币安(Binance)

已有账号登陆后会弹出下载

立即注冊立即下载

SharkTeam针对此事件进行了技术指标分析，并总结了安全防护方式。希望未来的项目能以此为教训，共同构建区块链行业的安全屏障。

一、事件分析

攻击者详细地址： 0x08e80ecb146dc0b835cf3d6c48da97556998f599

攻击合约： 0x2b1a7a457a2c55ba1e03c087cc3e4e5b05b6360f

漏洞合约： 0xDE1E704dae0B4051e80DAbB26ab6ad6c12262DA0

攻击买卖： 0xde2c8718a9efd8db0eaf9d8141089a22a89bca7d1415d04c05ba107dc1a190c3

该攻击买卖交易执行过程： 1. 首先，攻击者（0x08e80ecb）启用了攻击合约（0x2b1a7a45）的攻击函数公式。 2. 在攻击函数中，启用漏洞合约（0xDE1E704d）的approve->burnFrom->transferFrom函数公式。 3. 在transferFrom函数公式中，将110万DEI迁移到我们的帐户，最后通过正确的swap将DEI换成USD并转移至攻击者（0x08e80ecb）。

漏洞剖析： 在burnFrom函数中，直接将sender对account的allowance与account对sender的allowance展开了拷贝。

攻击者主要对漏洞合约（0xDE1E704d）进行了approve的最高值，然后启用burnFrom函数公式键入amount=0，即直接将漏洞合约对攻击合约的approve值设为最高。

接着立即启用tranferFrom函数公式将110万DEI迁移到我们的详细地址，最终通过pair买卖兑换为USD进行攻击。

漏洞汇总： 此次事件的根源在于漏洞合约（RouteProcessor2）burnFrom的管理权限问题或_allowance参数传递不正确的问题。实际上，需要根据项目的具体需求进行调整，可以通过设定合适的管理权限或修改_allowance[_msgSender][account]为_allowance[account][_msgSender]等方式进行处理。

二、安全建议 针对此次攻击事件，大家在实施过程中应注意以下常见问题： 1. 在开发与财务相关的逻辑运算时，应仔细考虑领域模型的准确性。 2. 此次漏洞的burnFrom函数是在4月16日进行合约更新时引入的。因此，在项目发布或更新合约之前，必须经过第三方技术专业财务审计团队对合约进行审计。

关于我们 SharkTeam的愿景是全方位保障全球Web3的安全性。我们的精英团队由来自全国各地的资深安全专业人员和高级科学研究人员组成，熟练掌握区块链智能合约的底层基础理论，并提供专业的智能合约财务审计、链上剖析、紧急处置等服务。我们已与Polkadot、Moonbeam、Polygon、OKC、HuobiGlobal、imToken、ChainIDE等区块链生态体系的重要参与者建立了长期合作伙伴关系。

官方网站：https://www.sharkteam.org Twitter：https://twitter.com/sharkteamorg Discord：https://discord.gg/jGH9xXCjDZ Telegram：https://t.me/sharkteamorg

转载：驼鸟区块链