Titano Finance攻擊事件分析_DAO

Author：

Time：1900/1/1 0:00:00

前言

北京時間2022年2月14日晚，TitanoFinance遭到攻擊，損失3200萬TITANO代幣。知道創宇區塊鏈安全實驗室?第一時間跟蹤本次事件并分析。

分析

基礎分析

攻擊者地址：0xad9217e427ed9df8a89e582601a8614fd4f74563

數字身份公司Prove Identity和Experian合作進行身份驗證:金色財經報道，信息服務公司Experian和數字身份公司Prove Identity, Inc.(\"Prove\")今天宣布建立全球伙伴關系，通過先進的身份驗證技術促進全球金融包容性。作為合作關系的一部分，Prove將把以下解決方案（可能因地區而異）整合到Experian CrossCore中，這是一個數字身份和欺詐風險緩解平臺，使客戶能夠連接、訪問和協調利用多種數據源、驗證和認證能力以及高級分析的客戶決策和行動。這種合作關系將使Experian CrossCore的客戶能夠使用這些解決方案，這些解決方案可以與Experian的區域欺詐和身份識別產品整合。（businesswire）[2022/10/27 11:46:52]

攻擊者創建合約MultipleWinnersProxyFactory：0x940151f5bbbcda5b1b482592d816e96f80d6073a

MetaMask Institutional與Gnosis Safe達成合作:6月28日消息，MetaMask Institutional（MMI）宣布，通過與多簽錢包GnosisSafe達成合作，MMI擴展了其加密貨幣托管產品，以集成DAO的托管選項，并為DAO提供了更易于訪問DeFi生態系統的全新方式。DAO更青睞GnosisSafe，因為其多重簽名功能，為DAO部署資金提供了額外的安全性。據悉，MetaMask Institutional是MetaMask錢包的機構兼容版本，為加密基金、做市商、交易平臺和DAO提供機構所需的安全、合規、高效的DeFi和Web3服務。通過MMI的DeFi和Web3投資組合儀表板，DAO可以全面了解其投資組合，業績，單個資產以及歷史交易記錄。[2022/6/28 1:36:19]

攻擊者創建合約MultipleWinnersBuilder：0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a

ZT平臺向ConstitutionDAO捐獻ETH:據官方消息，數字貨幣交易平臺ZT宣布已經向ConstitutionDAO組織捐獻了1.7870ETH，以支持蘇富比拍賣行于11月19日舉行的美國憲法副本拍賣。本次拍賣接受ETH的捐贈形式。[2021/11/18 22:01:37]

攻擊者創建合約MultipleWinners：0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046

官方合約StakePrizePool：0x4d7f0a96967dce1e36dd2fbb131625bbd9106442

漏洞分析

此次事件，漏洞關鍵在于官方StakePrizePool合約中的setPrizeStrategy方法被攻擊者所利用，但該方法只有管理員才有權限進行操作。

隨后攻擊者將合約中的_prizeStrategy地址設置為攻擊者創造的合約MultipleWinners的地址

獲得權限后，攻擊者使用MultipleWinners合約中的_awardTickets方法鑄造了3200萬TicketTitano代幣到攻擊者地址

攻擊者獲取代幣后，將代幣進行轉換，最終通過PancakeSwap將其轉換為BNB，隨后分散資金到各個地址

總結

本次攻擊事件核心原因在于官方StakePrizePool合約中的僅管理員調用方法被惡意利用，成因或許是項目方管理地址泄露，也可能是掌握管理員私鑰的人監守自盜。

近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。