怪事？盜了又歸還？TreasureDAO安全事件分析_BUY

Author：

Time：1900/1/1 0:00:00

3月3日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，基于 Arbitrum 的 TreasureDAO NFT 交易市場被曝發現漏洞，導致100多個NFT被盜，令人意外的是，在事件發生幾小時后，攻擊者卻開始歸還被盜NFT（猜不透攻擊者的心思）。關于本次事件，成都鏈安技術團隊第一時間進行了分析。

總述

交易發起地址利用TreasureMarketplaceBuyer合約中存在的邏輯缺陷，通過該合約的buyItem函數的_quantity參數能夠置零且不影響ERC-721代幣交易的漏洞，將totalPrice置零從而無代價獲取ERC-721代幣。

以太坊核心開發者Tim Beiko的推特賬號持有者已恢復掌控權:金色財經報道，以太坊核心開發者Tim Beiko的推特賬號被盜，其半個小時內發布兩條關于“ETH空投”的推文并附帶釣魚鏈接，目前持有者已恢復掌控權。[2023/8/3 16:16:07]

交易發起地址：

Arbitrum：0x9b1acd4336ebf7656f49224d14a892566fd48e68

被攻擊的合約：

Arbitrum：0x812cda2181ed7c45a35a691e0c85e231d218e273

Yuga Labs聯創否認將推出新NFT系列“Mecha Apes”:9月16日消息，Yuga Labs聯合創始人Greg Solano在社交媒體上否認了關于“Yuga Labs計劃在今年年底前推出一個名為Mecha Apes的新NFT項目”的消息，稱這是一條假新聞。

此前據protos報道，Yuga Labs計劃在今年年底之前推出一個全新NFT系列“MechaApes”并通過該項目募資5000萬美元。[2022/9/16 7:00:42]

攻擊交易：

Arbitrum：0x57dc8e6a28efa28ac4a3ef50105b73f45d56615d4a6c142463b6372741db2a2b

英國財政委員會收集關于加密貨幣風險和機遇的公眾意見:7月13日消息，英國財政部已開始收集有關加密貨幣風險和機遇的公眾意見。財政委員會正在就加密貨幣作為法定替代品的潛力、加密貨幣對社會凝聚力的影響以及政府和監管機構是否準備好抓住加密貨幣帶來的機遇征求意見。意見提交截止時間為9月12日（當地時間）。

英國政府此前宣布，將在 8 月底前收集行業對 DeFi 稅的意見。（CoinDesk）[2022/7/14 2:11:34]

在Arbitrum上，交易發起者通過TreasureMarketplaceBuyer合約的buyItem函數傳入了數值為0的_quantity參數，從而無償購買了TokenID為5490的ERC-721代幣。（僅以此次交易為例）

?交易詳情

從代碼上來看，TreasureMarketplaceBuyer合約的buyItem函數在傳入_quantity參數后，并沒有做代幣類型判斷，直接將_quantity與_pricePerItem相乘計算出了totalPrice，因此safeTransferFrom函數可以在ERC-20代幣支付數額只有0的情況下，調用TreasureMarketplace合約的buyItem函數來進行代幣購買。