XSURGE閃電貸攻擊事件分析-ODAILY_APEX

一．事件背景

8月17日，有消息爆出BSC上DeFi協議XSURGE遭到閃電貸攻擊，被盜金額價值500萬美金。知道創宇區塊鏈安全實驗室迅速展開分析。

二．攻擊合約及交易

攻擊合約地址：

0x1514AAA4dCF56c4Aa90da6a4ed19118E6800dc46

Apex基金會：DEX聚合器已集成到ApexSwap:金色財經報道，Apex 基金會宣布DEX聚合器已集成到 ApexSwap，ApexSwap DEX 聚合器支持TraderJoe 和 Pangolin 路由交易，并且是 Avalanche 上唯一通過 GMX、Curve、Platypus、Elk Finance、SushiSwap 和 WooFi 路由交易的聚合器，Avalanche 用戶將能夠通過使用 ApexSwap 的一個界面方便地交易這些頂級 DEX 上的每個流動性池。ApexSwap 允許跨多個不同 DEX 的單筆交易進行多跳拆分，以找到最能最大限度地減少滑點、降低價格影響并允許交易非常大的訂單同時保留最大價值的交易路線。（globenewswire）[2022/10/1 22:44:05]

攻擊交易鏈接：

AXS上線BW交易所 當前漲幅36.12%:據BW交易所行情顯示，AXS于11月16日17:00正式上線，并開放AXS/USDT交易對。AXS最高漲至0.65USDT，后高位震蕩，現報0.544USDT，當前漲幅36.12%。

Axie Infinity是在以太坊區塊鏈上構建的，受神奇寶貝啟發的數字寵物世界，任何人都可以通過熟練的游戲玩法和對生態系統的貢獻來獲得代幣獎勵。為了創建更好的用戶體驗并提高可伸縮性，Axie Infinity團隊正在構建名為Ronin的第2層側鏈。

BW現開啟第四期VLX 存幣獎勵以及第二期VLX邀請制存幣大獎。[2020/11/17 21:03:12]

https://bscscan.com/tx/0x7e2a6ec08464e8e0118368cb933dc64ed9ce36445ecf9c49cacb970ea78531d2

NPXS繼續領漲市值前百幣種:NPXS漲幅29.84%，現全球均價0.0035美元，市值前100的幣種中漲幅第一，這是NPXS繼昨日領漲前百幣種后繼續強勢上漲。據Pundi X昨日消息，NPXS將以0.0030美元至0.0036 美元的價格回購，回購總額相當于2000個ETH，并將分階段推出，第一階段將在未來數周內完成。[2018/4/18]

三．事件復盤

分析攻擊交易，攻擊者通過閃電貸借入BNB后購買surge代幣，然后不斷賣出再買入，最后套利離場，分析代幣源代碼可以發現，這次漏洞的原因是因為合約內的sell函數導致的重入漏洞。

sell函數計算完賣出代幣所值BNB數量后，合約會把BNB發送給攻擊合約，但是如果攻擊合約此時在回退函數中又執行了purchase函數，就會導致重入的發生。

觀察此次函數調用產生的影響，由于這是在sell函數中調用的purchase，所以totaslSupply還沒有銷毀掉sell的SurgeToken，導致totalSupply高于正常值，bnbAmount和prevBNBAmount的值會因為94%的手續費問題而有所變化，但也影響不大。

也就是說攻擊者通過買入-賣出-買入的操作，以更低的代幣價格獲取到了更多的surge代幣，值得一提的是因為sell函數中nonReentrant修飾函數的影響，攻擊合約只能重復之前的操作，也說明了防重入修飾函數不能完全解決這種偽重入問題，最好的方法還是限制call函數轉賬調用，用更安全的transfer函數限制轉賬gas消耗。

四．事件總結

最近鏈上安全事件頻繁發生，這次重入漏洞又造成了重大的經濟損失，我們建議各大項目方認真審視自身代碼，做好安全保障。同時官方發文稱將會盡量彌補受害者被盜資金，如有最新進展，我們將會及時跟進。

Tags：APEXAPEPEXSWAPEAPEX價格TAPE價格GPEXBarbecueSwap

DYDX