Poly Network进攻事情剖析_算力

Poly Network进攻事情剖析

“黑客拿着屋主证明找物业管理拿锁匙，证明是假的，却从物业管理那边取得了确实锁匙”

事情回望

2021年8月10日，PolyNetwork遭到了跨链进攻，被迁移了六亿美元的数据加密财产（以后网络攻击逐渐相继偿还失窃财产）。网络攻击在好几条公链上开展了恶意交易，并根据中继器（Poly-Relayer）部件完成了进攻。

用上边物业管理的事例来表述得话，黑客用假屋主证明（Ontology chain上的invalid transaction），从物业管理（中继器 Poly-Relayer）那边取得了确实锁匙 (Poly-chain上历经签字的Merkle证明）。

一、 黑客在Ontology Chain上复位了一个本该是失效的恶意交易。

二、中继器Ontology-Relayer在沒有充足查验的状况下将此交易列入了Poly Chain的Merkle tree并签名，随后公布到Poly Chain区块链中。这也可能是为何黑客迫不得已探险根据去中心化交易所选购 "ONG"（Ontology Chain的Gas）的缘故。

三、 黑客在以太币上放流程二的合理Merkle证明，调用Poly Network的ECCM合同，将keepers改为黑客操纵的公匙。

四、 得到keepers管理权限后，黑客就可以在好几条公链上随意开启财产了。

这儿特别注意的是，Poly Network在有一些链上的中继器沒有根据此交易，因此其链上财产未受影响。

一、黑客于中国北京时间2021年8月10日17:32:32对Ontology进行了一笔恶意交易。

https://explorer.ont.io/tx/F771BA610625D5A37B67D30BF2F8829703540C86AD76542802567CAAFFFF280C#

大家对交易开展了编解码，获得了下列主要参数投射。

二、此恶意交易调用了一个method "66313231333138303933"，其相匹配的签字相当于0x41973cd9（与以后调至的putCurEpochConPubKeyBytes函数签字同样）。

该笔交易应该是失效调用, 但是中继器Ontology Relayer却在未充足查验的状况下将此交易列入了Poly Chain的Merkle tree并签名，随后公布到Poly Chain区块链中。Merkle tree是用于证明交易是不是真正存有的。

其造成的跨链交易以下：https://explorer.poly.network/tx/1a72a0cf65e4c08bb8aab2c20da0085d7aee3dc69369651e2e08eb798497cc80

三、此恶意交易运用了中继器Ontology Relayer的系统漏洞，这很有可能便是为何黑客迫不得已探险根据去中心化交易所选购 "ONG"（Ontology Chain的Gas）的缘故。

黑客一部分申明的截屏以下：

四、跨链交易在以太币上调用了Poly Network合同的EthCrossChainManager.verifyHeaderAndExecuteTx()，第一个主要参数包括了Merkle证明，分析以下：

五、这一涵数分析了Merkle证明，发觉证明是合理的，此恶意交易的确存有于已被签字的Merkle tree中。

以后调用了EthCrossChainManager._executeCrossChainTx()涵数去实行此交易，即调用toContract偏向合同 (0xcf2afe102057ba5c16f899271045a0a37fcb10f2)中的method (0x6631313231333138303933)，传到主要参数args (010000000000000014a87fb85a93ca072cd4e5f0d4f178bc831df8a00b)。而这一method偏向putCurEpochConPubKeyBytes(bytes)，由于其涵数签字与流程二中提及的method签字同样 (均为0x41973cd9，这里为哈希碰撞)，因此被顺利实行，将keepers的公匙改为了黑客的公匙。以太币上的交易以下：https://etherscan.io/tx/0xb1f70464bd95b774c6ce60fc706eb5f9e35cb5f06e6cfe7c17dcda46ffd59581

六、黑客更改公匙后，就可以随便开启财产。

本次进攻是由一连串交易组成的，其进攻根本原因剖析以下：

1. 中继器Ontology Relayer会接受随意带有"makeFromOntProof" 事情的交易。

2. 中继器Ontology Relayer在未充足查验的状况下，将恶意交易公布到Poly Chain上。

3. 在流程二中，此恶意交易被列入到Poly Chain的Merkle tree上，造成了合理的Merkle证明。

4. 以太币上的ECCM合同只对流程二造成的Merkle证明和原始记录开展了轻量认证。但是特别注意的是，Merkle证明的全方位认证应当在协议书方面进行，而不是在智能合约方面。

事情回望

二、中继器Ontology-Relayer在沒有充足查验的状况下将此交易列入了Poly Chain的Merkle tree并签名，随后公布到Poly Chain区块链中。这也可能是为何黑客迫不得已探险根据去中心化交易所选

标签：

区块链热门资讯