CertiK：600萬美元損失，去中心化音樂平臺Audius攻擊事件分析-ODAILY_HTT

北京時間2022年7月23日，CertiK安全團隊監測到去中心化音樂平臺Audius遭到黑客攻擊，損失了價值600萬美元的AUDIO代幣。攻擊者通過調用initialize()函數重新初始化修改了Audius治理合約的配置，然后提出并執行了一個惡意提案，導致Audius合約將1850萬AUDIO代幣轉移給攻擊者。

大約價值600萬美元的AUDIO代幣被攻擊者交易為約700ETH。

攻擊步驟

①攻擊者調用Audius治理合約中的initialize()函數來修改配置，如“投票期”、“執行延遲”、“監護人地址”。該函數受到“initializer”修改器的保護，不應該被多次調用。

CertiK：正積極調查Merlin攻擊事件，或為私鑰管理問題:金色財經報道，CertiK在推特發布公告稱其正積極調查Merlin攻擊事件，初步調查結果表明，是潛在的私鑰管理問題而不是漏洞被利用。

如果發現任何不法行為，將與有關當局合作并分享相關信息。

此前報道，Web3知識圖譜協議0xScope創始人Bobie發推特稱，zkSync生態上DEX Merlin流動性耗盡，黑客盜取182萬美元資金并橋接至以太坊。[2023/4/26 14:27:36]

https://etherscan.io/tx/0x3bbb15f9852c389e8d77399fe88b49b042d0f22aad4a33c979fbabc60a34b24f

SaucerSwap：Hedera網絡被攻擊，建議用戶撤回流動資金:3月10日消息，Hedera 上 DeFi 項目 SaucerSwap 發推稱，一個持續的漏洞攻擊了 Hedera 網絡，該漏洞利用的目標是智能合約中的反編譯過程。攻擊者已經攻擊了包含包裝資產的 Pangolin 和 HeliSwap 池。不確定其他 HTS 代幣是否也有風險。目前還沒有關于 SaucerSwap 用戶資金被盜的報道，但作為預防措施，鼓勵大家立即撤回流動資金。

此前消息，HBAR 基金會發推稱，Hedera 網絡上 DApp 及其用戶正在受網絡異常影響，基金會正在與受影響的合作伙伴進行溝通，幫助解決問題。[2023/3/10 12:53:14]

https://etherscan.io/tx/0xfefd829e246002a8fd061eede7501bccb6e244a9aacea0ebceaecef5d877a984

Cere Network宣布推出去中心化數據即服務Vision 2.0:10月21日消息，去中心化數據云平臺Cere Network宣布推出去中心化數據即服務（DaaS）Vision 2.0，旨在將數據控制權還給用戶和內容創作者，Vision 2.0將支持去中心化數據云(DDC)及其所支持的Cere工具和服務套件，包括Cere去中心化內容交付網絡、NFT鑄造平臺Freeport、Cere通用錢包、Cere NFT市場和內容管理系統（CMS）、Cere去中心化數據查看器（DDV）、以及通用NFT/內容注冊表、Cere實時體驗構建器(RXB)、改進的SDK/加密/解密包、視頻流等。[2022/10/21 16:34:29]

https://dashboard.tenderly.co/tx/mainnet/0xfefd829e246002a8fd061eede7501bccb6e244a9aacea0ebceaecef5d877a984/debugger?trace=0.0.0.1.0.0

Balancer推出Orb Collective用于擴大其生態系統:金色財經消息，去中心化交易協議Balancer推出Orb Collective，其目標是擴大Balancer協議的全球采用率，并繼續為DeFi的下一個十年創新培育Balancer生態系統。據悉，Orb Collective由前Balancer Labs和Balancer DAO貢獻者組成的團隊創建，Orb提供了一種解決方案，通過合作伙伴關系、營銷、集成、設計和人員運營工作來促進Balancer協議的發展。[2022/8/2 2:53:20]

②攻擊者提交了惡意提案，該提案是要求Audius治理合約向攻擊者轉移1850萬AUDIO代幣。https://etherscan.io/tx/0xfefd829e246002a8fd061eede7501bccb6e244a9aacea0ebceaecef5d877a984.

③攻擊者對惡意提案進行投票。https://etherscan.io/tx/0x3c09c6306b67737227edc24c663462d870e7c2bf39e9ab66877a980c900dd5d5

④攻擊者執行了惡意提案，獲得了1850萬AUDIO代幣。https://etherscan.io/tx/0x4227bca8ed4b8915c7eec0e14ad3748a88c4371d4176e716e8007249b9980dc9

⑤攻擊者售出1850萬AUDIO代幣，獲取了約700ETH。https://etherscan.io/tx/0x82fc23992c7433fffad0e28a1b8d11211dc4377de83e88088d79f24f4a3f28b3

漏洞分析

CertiK安全團隊在調查中，試圖找出攻擊者是如何多次調用initialize()的。

分析后發現事件的根本原因是代理合約和邏輯合約之間存在存儲沖突——邏輯合約使用了代理合約的內存。

為了解決這個問題，Audius做出了相應調整:

①修改了邏輯合約的存儲結構：

②限制了可以調用initialize()函數的權限：

資金去向

攻擊者合約:https://etherscan.io/address/0xbdbb5945f252bc3466a319cdcc3ee8056bf2e569

約700ETH被轉移到攻擊者地址當中：https://etherscan.io/address/0xa0c7bd318d69424603cbf91e9969870f21b8ab4c

寫在最后

在CertiK編撰的《2022年第二季度Web3.0安全現狀報告》中，顯示了2022年第二季度Web3.0十大攻擊事件的罪魁禍首正是漏洞惡意利用，其攻擊事件相比其它小分類來說，數量較少，但往往具備更大的破壞性。

本次攻擊事件本可通過審計發現「代碼未遵循最佳實踐」這一風險因素。除了審計之外，CertiK安全團隊建議新增的代碼也需要在上線前及時進行相應測試。

Tags：CERAUDETHHTTCERBERUS幣AUDT幣ETH錢包地址CHTT

中幣