卷土重来？黑客获利约130万美元，FEGexPRO合约被攻击事件分析

2022年5月16日，成都链安链必应-区块链安全态势感知平台舆情监测显示，Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击，黑客获利约3280 BNB 以及144 ETH，价值约130万美元。成都链安技术团队对事件进行了分析，结果如下。
  ~' Y( k( A9 ]
( w2 O' @; u  J# s  p+ e  }$ Q



2 |4 G! P: x0 d/ V0 K. ~5 Y! v#1 事件相关信息


4 `. a$ W, |$ O+ w( N9 c
1 b* X+ T9 ~4 Q: E" }% L本次攻击事件包含多笔交易，部分交易信息如下所示：
* W! ~: K# x' Z+ |8 q

6 ~7 O. s+ z$ U! O2 a+ i( [
攻击交易 (部分)

# R" Y0 W  P7 ?) r$ d& L6 \0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)
, x# g1 k; S+ U
0 ^+ ?7 u9 p% Z0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)
) y6 ^/ n  a. k8 k* }8 O, {5 c
( a# U; C# e) N( O9 ^
9 ], m: A* V6 B9 H- X
8 E% n6 k& T3 j6 ?& {" R攻击者地址
8 K! A8 t" B. |7 y5 u
3 A6 I& B! M) Q9 A0x73b359d5da488eb2e97990619976f2f004e9ff7c

% t, Z& F8 ~3 p6 j& b
) [- o1 J; n" p! B# w! B! I5 `) v
攻击合约
0 ]$ p; m( Q; S3 {" _  J4 L# e
* B( I6 z9 Z1 R) U: x# R: n0x9a843bb125a3c03f496cb44653741f2cef82f445
7 c( m. Y3 p3 |- V" m


8 F# D( t' l; g被攻击合约（部分）

0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)
5 e: d$ N4 ^  d0 V3 C. e( J
0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)
$ [" [3 ]8 n5 d; z
( e7 o& A) Z- c

, a0 e  b7 w! J: ?8 O3 A#2 攻击流程

) u; W; M0 {2 d1 H2 v0 P  J
$ [% O! g/ d' dEthereum和BNB Chain上使用攻击手法相同，以下分析基于BNB Chain上攻击：



8 C, z. H, ^5 Z8 \8 D# C5 [1. 攻击者调用攻击合约（0x9a84...f445）利用闪电贷从DVM合约（0xd534...0dd7)中借贷915.84 WBNB，然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。
1 ^) N9 I- J3 i6 [& z7 b( b

& q/ e8 f5 k1 |) S# w
2. 攻击者利用攻击合约创建了10个合约，为后续攻击做准备。

9 z7 W" F+ j7 d  V1 r' B$ f$ h


, S6 L- @! Y8 |# Z* ?' c- B; p
3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约（0x818e...8bc7）中。

. t: j5 X1 U4 S3 H2 X; Z1 g. |

4. 然后攻击者重复调用depositInternal和swapToSwap函数，让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。
1 d9 y4 q! P% r$ ^( V6 l, C

6 a& g* S3 |/ Q& N
8 B) g0 x! ?0 W- i
7 |, d) B  {" n6 A" [
5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约（0x9a84...f445）中。
# w: E6 C' }2 L( U' b) h6 s

# V3 a8 [1 A" ]( e9 f

4 L& `) M& `, {$ J. y. W1 H- ^. s; D
6. 接下来又在LP交易对合约（0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。
5 K, M, `  ~" o9 b; ~( ]


7. 然后重复3、4、5步骤的攻击手法，将FEGexPRO合约中大量FEG代币盗取到攻击合约中。
- e0 m8 @  v( h

% B7 T+ W1 B3 ^% t




8 _( i, B5 P7 D6 B5 B8. 然后归还闪电贷，将获得的WBNB转入攻击合约中完成此笔攻击。
2 X  l( `# j4 t


5 C  }6 G8 G& Z4 M2 s+ g

9. 此后，又利用相同的原理，执行了50余笔相同的攻击，最获利约144 ETH和3280 BNB。
8 m0 a8 W1 A# Y% Z% h, h/ x# J1 M& T

. c% J* X. @, r0 o* c. d+ m

$ f# M! S! u& i. H" J( M/ |
- i& N$ S) n: C: Z8 E  K
, i, c8 U! x5 ^( K  j( Z- d, H  x
. L3 m/ y2 J( T9 Y/ E3 _" B& w3 U
3 ]- l7 t% s( |4 _) n( h' Z  z* s
) ?7 a' m6 x- k# V# u#3 漏洞分析
; _8 P4 a' y6 _5 Q4 f% Z
+ S& W( ]/ _: O  [$ l9 w, y
5 ~/ G- V; T: D0 ]本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额，攻击者通过传入一个恶意的path地址，调用swapToSwap函数时合约中代币余额并未发生变化，导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量，从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。
4 ?/ z8 h/ J3 [. N


8 K9 I: _2 t7 T; S5 I" ]: |

% ]1 j( v4 K% e5 B9 n, v- K3 x

8 i! G$ J5 K. `  t( g#4 资金追踪

4 A; k2 k- L# K( S- Z
截止发文时，被盗资金仍在攻击者地址（0x73b3...ff7c）中并未转移。
$ ]$ |8 n7 s7 u( u3 a
3 G3 F# i6 C' V+ L9 D, f* R




+ c5 b  K5 }9 G/ }, z6 W, H9 @
# n9 ~  B$ p3 E& W  p: e* g  T



#5 总结


$ o0 Q$ D9 g6 t  k) e& i针对本次事件，成都链安技术团队建议：

$ W% A) g! @9 ?- j) D

- q' |2 L) [; d' ?项目开发时，应该注意与其他合约交互时可能存在的安全风险，尽量避免将关键参数设置为用户可控。如果业务需求如此，则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计，规避安全风险。

3 x! ~0 e+ s0 v0 R/ ]

黑客也是厉害啊，又是赚到很多。

开始发新闻了，也是一堆吧

如果是行业内的人可以分析一下

那你还赶紧的去出手赢个几百万的

这类新闻适当看一看就可以了

以后还是立志去干黑客比较赚钱

黑客很厉害啊，又是赚到了不少的钱的咯

有门技术肯定是比较好赚钱的事

这也是要有技术的才能做到了

还是需要有技术才能够赚钱呢。

这些黑客果然也是很厉害了

黑客真的是牛逼哄哄了的哦。

黑客的火力的那么多啊

黑客，真厉害，无所不在啊，这是

看来它还是挺引人注目的公司