卷土重来？黑客获利约130万美元，FEGexPRO合约被攻击事件分析

2022年5月16日，成都链安链必应-区块链安全态势感知平台舆情监测显示，Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击，黑客获利约3280 BNB 以及144 ETH，价值约130万美元。成都链安技术团队对事件进行了分析，结果如下。
$ S  m& f2 P) y9 e% i3 ~/ U

  H7 o, ~$ j2 J# i  D% r7 |


#1 事件相关信息
- V- K: W9 w) k" o6 o& X4 X


3 `! \* c* x2 @$ E3 p本次攻击事件包含多笔交易，部分交易信息如下所示：



攻击交易 (部分)

& n" x! }# o% o4 b; [1 R6 E0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)

0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)

1 F; l  w8 M* `9 U; r, O! R

6 N) r4 m; B$ q- R攻击者地址

0x73b359d5da488eb2e97990619976f2f004e9ff7c
+ c1 I. ?7 N2 m+ U  p
" \$ ]7 H2 s. Y' x
3 x9 f3 d$ F. t8 x" T, _9 v8 r
% a  z7 m0 j6 S# P: M' z攻击合约
  @) ^8 x& g1 u( X2 ~" z+ t
0x9a843bb125a3c03f496cb44653741f2cef82f445


2 Z& H' h' {  F3 m- @" q
: E1 i- Z* H9 Q+ z- h* o0 U被攻击合约（部分）

+ [: I) }. R+ w8 f; v& r0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)
0 U; r' h" p& F
( A9 g8 I) E/ d; g; Y& r: ^/ P& I( m, y6 c0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)
% D0 d, \3 G( h) E2 V
# E2 [' V  U6 T

#2 攻击流程


Ethereum和BNB Chain上使用攻击手法相同，以下分析基于BNB Chain上攻击：
- w4 c2 Z1 v0 S! `* b) x
* H+ Z, I6 @/ r" `5 i" Q; v1 ^
3 N/ g- }+ b" O4 v( H
4 T2 o4 p" ]- G1. 攻击者调用攻击合约（0x9a84...f445）利用闪电贷从DVM合约（0xd534...0dd7)中借贷915.84 WBNB，然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。
& }" v7 e3 Z. N5 \" u& f, e
9 D& `+ k+ D: P9 ~  _9 g( I
1 |9 B% j9 y, J0 f* R- }. M
) ~' L( _0 l8 o; C7 L! z. q) ?- Q2. 攻击者利用攻击合约创建了10个合约，为后续攻击做准备。
- r$ ]: c2 R  @, M" m) b, v
( e8 E; y7 C+ T9 g! q. a0 u% Y8 L, ?



/ P3 t6 E9 N7 E9 r) X% f3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约（0x818e...8bc7）中。

5 m1 f6 q; `7 W' G

4. 然后攻击者重复调用depositInternal和swapToSwap函数，让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。

/ i1 X  L8 {5 x; x$ w

3 `' @& T5 z% Q
. @3 b" Z% d8 V* Z
5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约（0x9a84...f445）中。

: y7 X, f3 i, G! f: J$ G% @1 T# t1 R


% R( Y" {8 u- p( ^) a0 ]1 P! U' e
6. 接下来又在LP交易对合约（0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。
! J3 g1 l8 E; h' e

. u( {* I8 e4 n. j
3 Z" {. ?. r7 t, {, L& X3 j( U' {7. 然后重复3、4、5步骤的攻击手法，将FEGexPRO合约中大量FEG代币盗取到攻击合约中。
6 }% c; b* \2 d- f' c0 R
! C6 L- y# {. Y1 G- p
+ F9 T0 X# s5 Z
( S+ t3 `+ H( N



8. 然后归还闪电贷，将获得的WBNB转入攻击合约中完成此笔攻击。
. D! k, _. E. ]# t9 |& G
* c. @7 b' C) W( J
- l8 J1 B, w2 I0 x3 {7 y
0 w8 l) g' U9 Z, j/ I9 x
9 ~7 x7 ^) Y# S# n# J. N
9. 此后，又利用相同的原理，执行了50余笔相同的攻击，最获利约144 ETH和3280 BNB。
+ W7 z$ H5 H7 a; v9 U, G9 k9 E  R
/ B* b$ B. M" V

5 E8 o& @* k# D0 h2 [' z5 G

" [5 V- t  J+ ^$ r) ^
" S) a' L9 L' ?5 V

3 v, I( n& N3 ?7 N% |/ `
#3 漏洞分析

2 a: ~1 U0 ?* Y' `' o
本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额，攻击者通过传入一个恶意的path地址，调用swapToSwap函数时合约中代币余额并未发生变化，导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量，从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。
6 ~1 S7 q* W: Z7 ]* ?. I, c, I9 U' x
+ p: K! H( W8 {" G2 e; L
- W% B5 |; i4 @3 U) I  `7 v7 ^4 q4 w

, l" e$ i5 ^  C( D% A3 U
9 ^/ g3 k+ @9 v; C
) T! C7 _; W0 \% D: Q  f( Z
' m3 L- O% m' I$ |8 q#4 资金追踪
; g6 F4 s! U% t2 D
1 Z8 F" u/ f" \& Q% T# z' |
6 |/ w. ?! I0 ]+ _0 n& m/ @截止发文时，被盗资金仍在攻击者地址（0x73b3...ff7c）中并未转移。
* E; p' G8 O- r5 b
  J8 g* y4 q, a* P2 |
& ~# R" q" L& ~* Q
9 g6 ^/ _. n: q* v% ?* x0 D  M5 ^, G1 T
4 t4 j6 Z8 o8 k% ]! l" f8 c4 _, u( k" {
+ B& l( h# m. p* ]
* j* n% A. ?4 Q2 W" ~

$ d/ m4 A5 P$ r* Z( u0 w
- M+ K  U( [; y) y

#5 总结

2 `$ T* p. ~$ E) @* S
针对本次事件，成都链安技术团队建议：
$ E7 j& K) a/ o5 \/ E- f, t: ?
- D$ g6 v3 N+ n4 w

/ W* @  ^; b$ d6 l4 K% y: q9 `/ m' G项目开发时，应该注意与其他合约交互时可能存在的安全风险，尽量避免将关键参数设置为用户可控。如果业务需求如此，则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计，规避安全风险。
4 [: t" m) c3 L) M; I+ r5 q
. _# d! C" O( u8 J: a

黑客也是厉害啊，又是赚到很多。

开始发新闻了，也是一堆吧

如果是行业内的人可以分析一下

那你还赶紧的去出手赢个几百万的

这类新闻适当看一看就可以了

以后还是立志去干黑客比较赚钱

黑客很厉害啊，又是赚到了不少的钱的咯

有门技术肯定是比较好赚钱的事

这也是要有技术的才能做到了

还是需要有技术才能够赚钱呢。

这些黑客果然也是很厉害了

黑客真的是牛逼哄哄了的哦。

黑客的火力的那么多啊

黑客，真厉害，无所不在啊，这是

看来它还是挺引人注目的公司