Уязвимость мгновенного хранения привела к краже активов на сумму 300000 долларов США

30 марта 2025 года проект маржинальной торговли на блокчейне Ethereum подвергся атаке, в результате которой были потеряны активы на сумму более 300 тысяч долларов. Команда безопасности провела глубокий анализ этого инцидента и делится результатами ниже:

Фон

Версия Solidity 0.8.24 вводит особенности временного хранения на основе EIP-1153. Это новое место для хранения данных, предназначенное для предоставления разработчикам временного способа хранения с низкими затратами, действующего в течение транзакции. Временное хранение реализуется с помощью двух новых инструкций EVM: TSTORE и TLOAD, обладая такими характеристиками, как низкие затраты на газ, долговечность внутри транзакции и автоматическое удаление.

Причины атаки

Основная причина этого инцидента заключается в том, что значения, используемые для временного хранения в функции с помощью tstore, не были очищены после завершения вызова функции. Злоумышленник использовал эту особенность для создания определенного вредоносного адреса, чтобы обойти проверку прав и вывести токены.

Шаги атаки

1. Нападающий создает два вредоносных токена A и B, и на каком-то DEX создает пулы для этих двух токенов и вводит ликвидность.

2. Нападающий вызывает функцию initialize контракта Vault, чтобы создать рынок кредитного плеча с токеном A в качестве залогового токена и токеном B в качестве долгового токена.

3. Атакующий вызывает функцию mint контракта Vault, внося долговой токен B для чеканки леверидж-токена. В этом процессе адрес пула DEX и количество чеканки временно хранятся.

4. Атакующий создает злонамеренный контракт, адрес которого совпадает со значением второго временного хранилища.

5. Злоумышленник вызывает обратный вызов контракта Vault через вредоносный контракт для вывода токенов. Поскольку значения временного хранилища не были очищены, проверка личности была неверно пройдена.

6. Наконец, злоумышленник, атакуя контракт (токен A), вызывает функцию обратного вызова контракта Vault, чтобы вывести другие токены (такие как WBTC, WETH) для получения прибыли.

Анализ движения средств

Злоумышленник похитил активы на сумму около 300 тысяч долларов, включая 17,814.8626 USDC, 1.4085 WBTC и 119.871 WETH. WBTC был обменен на 63.5596 WETH, а USDC был обменен на 9.7122 WETH. В итоге 193.1428 WETH были переведены на некую анонимную платформу. Первоначальный капитал злоумышленника поступил с этой платформы в размере 0.3 ETH.

Резюме

Основная суть этой атаки заключается в том, что злоумышленник использует характеристику временного хранилища, которое остается неизменным на протяжении всей транзакции, чтобы обойти проверку прав доступа к функции обратного вызова. Рекомендуется, чтобы проектная команда сразу после завершения вызова функции использовала tstore(key, 0) для очистки значений во временном хранилище. Кроме того, следует усилить аудит кода контракта и тестирование безопасности, чтобы предотвратить подобные ситуации.