OPtimism鏈的Quixotic項目遭受黑客事件分析_TIMI

2022年7月1日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，OPtimism鏈的Quixotic項目遭受黑客攻擊，黑客獲利847個BNB。成都鏈安安全團隊對事件進行了分析，結果如下。

事件相關信息

據悉，Quixotic是一個可以使用ERC20代幣和NFT進行買賣的平臺，本次攻擊事件發生后，平臺目前所有市場活動都已暫停。

NFT鑄造聚合器mint.fun已支持鑄造Zora Network和Optimism網絡NFT:7月20日消息，Web3追蹤工具Context推出的鑄造聚合器mint.fun已支持鑄造Zora Network和Optimism網絡NFT，并在Optimism網絡上推出可免費鑄造的NFT，用戶可在PT時間7月21日9:00前鑄造。此外用戶在mint.fun上鑄造一個L2NFT，可獲得10個積分，每個NFT系列最多可獲得100積分。[2023/7/20 11:06:23]

?攻擊者地址

攻擊者：

0x0A0805082EA0fc8bfdCc6218a986efda6704eFE5

Optimism生態去中心化永續合約協議Pika Protocol公布OP代幣分配計劃:金色財經消息，Optimism生態去中心化永續合約協議Pika Protocol公布OP代幣分配計劃，其中將用15萬枚OP獎勵給協議原有支持者（30%）和未來交易者（70%）；將60萬枚代幣用作流動性激勵，其中20%給早期支持者，80%給未來用戶；15萬枚OP用作贈款，早期貢獻者占比10%，未來獎勵占比90%。其中早期支持者的4.5萬枚（15萬枚的30%）OP獎勵已于2022年7月16日完成快照，所有在該日期之前支付至少10美元交易費的交易者都有資格獲得，且每支付1 USDC費用將獎勵0.306枚OP，大于1000 USDC的交易者每人則將獲得306枚OP獎勵。[2022/8/30 12:56:54]

攻擊者合約：

Optimism觸及1.97美元后回落，24小時漲幅22.81%:7月30日消息，據行情數據顯示，Optimism（OP）于今晨觸及1.97美元后回落，現報價1.84美元，24小時漲幅22.81%。[2022/7/30 2:47:37]

0xbe81eabdbd437cba43e4c1c330c63022772c2520

?攻擊交易

0xcdfb8b3cbe85452192196713f371e3afdeb908c3198f0eec334beff9462ab5df

0x1b0fd785391f804a373575ace3e81a28f4a35ade934c15b5dc62ddfbbde659b4

DAI代幣橋在以太坊二層擴容方案Optimistic啟動:官方消息，DAI代幣橋在以太坊二層擴容方案Optimistic啟動。Ethereum Optimism DAI代幣橋是一個快速、去中心化的DAI版本。存款幾乎是即時的，但取款需要1周的等待期。 L2 DAI現在與Optimism門戶UI集成并通過Optimism上的Uniswap獲得支持。[2021/7/20 1:05:16]

?被攻擊合約：

0x065e8A87b8F11aED6fAcf9447aBe5E8C5D7502b6

#攻擊過程

1.攻擊者先創建NFT攻擊合約，如圖所示。

2.因為用戶將ERC20代幣過度授權給了ExchangeV4，并且ExchangeV4合約存在漏洞。導致攻擊者利用ExchangeV4合約的fillSellOrder函數進行NFT訂單創建通過向用戶出售攻擊合約中的NFT來轉移用戶向ExchangeV4合約授權的代幣。

3.攻擊完成后，攻擊者將所盜資產轉移至Tornado.Cash。

漏洞分析

本次攻擊主要利用了在ExchangeV4合約中創建的NFT訂單地址可以被指定，并且在交易中只驗證了賣方簽名就進行轉賬，導致用戶在有向ExchangeV4進行ERC20代幣授權的情況下，攻擊者可以創建自己的NFT單方面進行交易，將虛假的NFT轉移給用戶換出用戶向ExchangeV4合約授權的代幣。

在fillSellOrder函數中，攻擊者可以指定出售的NFT地址，并且在驗證中只驗證了攻擊者的簽名，而未驗證買方的簽名。那么攻擊者可以通過驗證，并在調用_fillSellOrder函數時，將攻擊合約的NFT轉移給買方，并執行_sendERC20PaymentsWithRoyalties函數轉移買方向合約授權的ERC20代幣

資金追蹤

截止發文時，攻擊者獲利約847個BNB，當前攻擊者已將所盜資金向Tornado.Cash轉移。

總結

針對本次事件，成都鏈安安全團隊建議：

1.在實現簽名交易的功能時，需要驗證買賣雙方的簽名。

2.用戶需要避免過度授權保證財產安全。

3.項目上線前，建議選擇專業的安全審計公司進行全面的安全審計，以規避安全風險。

Tags：NFTTIMITIMOPTIBeNFT SolutionsTimicoinTIMEoptimus幣總量

Polygon