BTC/HKD+0.52%
ETH/HKD-0.19%
LTC/HKD+2.12%
DOT/HKD-0.01%
ADA/HKD-0.18%
SOL/HKD+0.28%
XRP/HKD+1.54%
DOGE/US+1.49%前言
北京時間2022年2月5日晚，http://Meter.io跨鏈協議遭到攻擊，損失約430萬美元。知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。
分析
基礎信息
tx：0x5a87c24d0665c8f67958099d1ad22e39a03aa08d47d00b7276b8d42294ee0591
Immutable和MetaStudio宣布建立合作伙伴關系以增強游戲元宇宙:金色財經報道，Immutable宣布和游戲工作室MetaStudio建立合作伙伴關系以增強游戲元宇宙，通過與 Immutable 的二層區塊鏈基礎設施集成，MetaStudio可以為玩家提供動態的游戲體驗和獨特的優勢，例如點對點交易的零gas費用和游戲內資產的安全所有權。（decrypt）[2023/5/22 15:19:12]
攻擊者：0x8d3d13cac607B7297Ff61A5E1E71072758AF4D01
知情人士：Meta停止開發VR和AR操作系統:1月5日消息，兩位知情人士今日稱，Facebook母公司Meta Platforms已停止開發一款新的軟件操作系統。該系統主要針對其虛擬現實（VR）設備和即將推出的增強現實（AR）眼鏡而設計。該操作系統項目已經進行了幾年，涉及數百名員工。分析人士稱，該項目被擱置，標志著Meta試圖掌控其Oculus VR頭顯，以及未來的增強或混合現實（MR）設備底層軟件的努力遭遇挫折。（金十）[2022/1/5 8:27:27]
Bridge：0xFd55eBc7bBde603A048648C6eAb8775c997C1001
韓國社交游戲開發商GameTalkTalk推出區塊鏈平臺:韓國社交游戲應用開發商GameTalkTalk為游戲玩家推出了區塊鏈項目，新平臺包括一個基于獎勵的社交DApp，一個配對點對點游戲平臺和一個數字物品交易平臺。GameTalkTalk背后的Vinetree公司于4月20日公布了Ludena協議，并表示在2020年第二季度，全球用戶將能夠收到該應用程序的內部數字資產“stars”，用于完成游戲內任務和下載新游戲。（Cointelegraph）[2020/4/21]
ERC20Handler：0x5945241BBB68B4454bB67Bd2B069e74C09AC3D51
漏洞原理
漏洞關鍵在于跨鏈橋合約的deposit函數中，deposit函數會根據resourceID取相應的depositHandler，并調用deposit函數進行實際的質押邏輯。
而在depositHandler的deposit函數中，存在邏輯缺陷，當tokenAddress不為_wtokenAddress地址時進行ERC20代幣的銷毀或鎖定，若為_wtokenAddress則直接跳過該部分處理。
該存在缺陷的邏輯判斷可能基于在跨鏈橋合約中的depositETH函數會將鏈平臺幣轉為wToken后轉至depositHandler地址，所以在depositHandler執行deposit邏輯時，已處理過代幣轉移，故跳過代幣處理邏輯。
但跨鏈橋合約的deposit函數中并沒有處理代幣轉移及校驗，在轉由deposiHandler執行deposit時，若data數據構造成滿足tokenAddress==_wtokenAddress即可繞過處理，實現空手套白狼。
總結
本次攻擊事件核心原因在于http://Meter.io跨鏈橋depositHandler質押處理器中，存在邏輯判斷缺陷，滿足了跨鏈橋合約depositETH的邏輯場景，但忽視了deposit邏輯場景存在繞過缺陷。
近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。
2022.3.21第110期 本期關鍵字 亞馬遜推出類元宇宙游戲；Binance獲得運營執照；芒果TVAPP推出數字頭像；林俊杰展示無聊猿飾品；Layer2賽道的領跑者；時尚行業發力NFT.
1900/1/1 0:00:00本文由英文版翻譯而來,英文原版點擊這里OrcaforEveryone是由Orca背后團隊提供的進入DeFi世界的指導書,Orca是Solana上最用戶友好的數字貨幣交易所.
1900/1/1 0:00:00盡管2022年春節前后,加密市場行情似乎不盡人意,但隨著大盤行情的企穩,不少鏈游項目諸如Gala游戲平臺,Axie等元宇宙游戲已率先反彈,其中Axie的子幣SLP更是實現多日的連續上漲.
1900/1/1 0:00:00RSI是什么？ RSI是RelativeStrengthIndex的縮寫,中文常譯作相對強弱指數,是應用最為廣泛之一的一種技術分析指標.
1900/1/1 0:00:00MinterestLBP通證活動 如何參加 開創性借貸協議Minterest由行業領導者創建,通過為用戶提供最高的DeFi的長期收益率旨在為數十億TVL提供服務,挑戰現有DeFi項目.
1900/1/1 0:00:00繼TRC-20USDT突破400億,占USDT總發行量半壁江山之后,波場宣布進軍去中心化算法穩定幣市場.
1900/1/1 0:00:00
比特幣交易所
