卷土重来？黑客获利约130万美元，FEGexPRO合约被攻击事件分析

2022年5月16日，成都链安链必应-区块链安全态势感知平台舆情监测显示，Ethereum和BNB Chain上FEGtoken项目的FEGexPRO合约遭受黑客攻击，黑客获利约3280 BNB 以及144 ETH，价值约130万美元。成都链安技术团队对事件进行了分析，结果如下。


! j- X6 u# x+ q7 N. w8 Z

. o7 W  @$ B5 r4 s0 [9 i
8 d0 y% d  q+ H& n7 e1 U#1 事件相关信息


1 A6 E5 }4 h) @& p, V2 U- f
本次攻击事件包含多笔交易，部分交易信息如下所示：
9 t+ _7 K4 i! M* @


2 n3 H2 Q1 G$ T, O! F, i攻击交易 (部分)

0x77cf448ceaf8f66e06d1537ef83218725670d3a509583ea0d161533fda56c063 (BNB Chain)
$ f& N6 T5 f7 F7 I- P  s
5 R: u3 Q" Z) ^; q( x) w0x1e769a59a5a9dabec0cb7f21a3e346f55ae1972bb18ae5eeacdaa0bc3424abd2 (Ethereum)

" T" b( ]& e* v9 I3 u5 A7 R7 J

; R5 ]/ N& ^% d, ?9 e0 B3 L9 T攻击者地址
; y3 ~9 a4 [5 ~0 G. j
9 ^/ c, q# m* m* ^6 }' e0x73b359d5da488eb2e97990619976f2f004e9ff7c
  \4 i; H4 I8 q- T5 H9 g
* G# \, U! A5 X8 s

攻击合约
6 A: \8 _" v  x4 K4 f0 t' x
1 q  u  X- k/ b+ A6 J0x9a843bb125a3c03f496cb44653741f2cef82f445


0 l# R, Z: G7 U% L
被攻击合约（部分）

0x818e2013dd7d9bf4547aaabf6b617c1262578bc7 (BNB Chain)

0xf2bda964ec2d2fcb1610c886ed4831bf58f64948 (Ethereum)
) h4 ?. [: ?) X3 e( I2 X- e9 q
- q! K5 r- m2 J. }! e+ x

#2 攻击流程
: ^, O3 }9 A) G2 y

4 `* Y+ M9 o/ d( Z$ G* [Ethereum和BNB Chain上使用攻击手法相同，以下分析基于BNB Chain上攻击：

! Z+ E. B+ D% ?1 B5 Y

1. 攻击者调用攻击合约（0x9a84...f445）利用闪电贷从DVM合约（0xd534...0dd7)中借贷915.84 WBNB，然后将116.81 WBNB兑换成115.65 fBNB为后续攻击做准备。

* K2 m# U: y1 Z6 o/ k- S( l
3 l4 c2 c$ X; i
1 B$ f% k6 \# i7 P: \; i" [2. 攻击者利用攻击合约创建了10个合约，为后续攻击做准备。




- p! Z7 c; h; `% W
% n/ c" \. a- j( i$ b# d' W) Q3. 攻击者接下来将兑换得到的fBNB代币抵押到FEGexPRO合约（0x818e...8bc7）中。

. A6 c; g3 {+ \: r4 l0 V4 g. _) ?

1 m" M" k% r1 R2 f4. 然后攻击者重复调用depositInternal和swapToSwap函数，让FEGexPRO合约授权fBNB给之前创建好的其他攻击合约。
$ v+ k* t) H) o
" B5 [1 r, {4 m) x6 f2 c- @
) I; C- d" s  k/ Y4 s
7 R: Q1 c, j8 o  |2 J3 e: I
( S+ A4 _6 q% i+ y
5. 然后利用其他攻击合约调用transferFrom函数将FEGexPRO合约中fBNB全部转移到攻击合约（0x9a84...f445）中。
9 j) n" K9 J# @$ C( U



' i- _6 L7 c4 Y4 M8 j+ _# t- v
6. 接下来又在LP交易对合约（0x2aa7...6c14)中借贷31,217,683,882,286.007211154 FEG代币和423 WBNB。



7. 然后重复3、4、5步骤的攻击手法，将FEGexPRO合约中大量FEG代币盗取到攻击合约中。
0 Y/ r2 F2 F6 f+ e
0 q7 F2 d8 [5 P0 x) q
. j8 k& K$ i9 \# q$ V




8. 然后归还闪电贷，将获得的WBNB转入攻击合约中完成此笔攻击。
( _8 Q' H$ G. `4 w3 O% {7 A) q
" \* a! |* L! B, i4 [; F



$ y8 O  E+ b/ H" j9. 此后，又利用相同的原理，执行了50余笔相同的攻击，最获利约144 ETH和3280 BNB。
- Q* X3 N- j$ R( {+ Q, c
: [" n1 o* D% H% k1 T3 j3 b2 o, r
: B1 I/ g' E9 s, v

! d* T5 R$ P1 |5 Z: X' m5 G
4 ^, M! L; J" R0 S; V


# X3 y) S1 S) n$ z' _  x
. L9 b* a: I4 V7 N+ Y1 z#3 漏洞分析

7 E1 f, f1 o. b/ p! J
, I6 H3 n+ B- b0 l# {本次攻击主要利用了FEGexPRO合约中swapToSwap函数中path地址可控且合约中未对path地址进行有效性校验的漏洞。由于合约中depositInternal函数中更新用户余额时依赖于合约中当前代币余额，攻击者通过传入一个恶意的path地址，调用swapToSwap函数时合约中代币余额并未发生变化，导致攻击者可以反复重置攻击合约在FEGexPRO合约中记录的代币数量，从而让FEGexPRO合约将自身代币反复授权给攻击者所控制的多个恶意合约。



' f2 n( l7 F! t, d6 N


: e9 w" F% @3 A# f) @+ N' ?: o
# o0 o, i+ x  j9 u#4 资金追踪
6 j( S- k! x  e7 z2 M  h. t
- @8 h( d  @& ^6 M5 u! B2 ?
% Z6 |6 Y" \) \截止发文时，被盗资金仍在攻击者地址（0x73b3...ff7c）中并未转移。
5 b2 s7 N+ h2 b& S: s* f
; x+ s% [( J6 ]0 e# _! U. [8 t
5 Y% V: ^) t% V; \" C& \6 z' Z/ S
0 ]1 D4 c6 z+ X7 U. M



, v) _1 p0 ~  y( v: u


6 [5 {4 F- F0 h) b/ P! ]0 \
#5 总结


4 N, z( G  ]7 X& l. l6 Y! a针对本次事件，成都链安技术团队建议：

7 N# |  k- _& _' f- V8 D1 b/ _
. z; g; n! ]0 q  {' Y5 `
$ d' x4 D$ e( a* @$ s项目开发时，应该注意与其他合约交互时可能存在的安全风险，尽量避免将关键参数设置为用户可控。如果业务需求如此，则需要严格判断用户输入的参数是否存在风险。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计，规避安全风险。

黑客也是厉害啊，又是赚到很多。

开始发新闻了，也是一堆吧

如果是行业内的人可以分析一下

那你还赶紧的去出手赢个几百万的

这类新闻适当看一看就可以了

以后还是立志去干黑客比较赚钱

黑客很厉害啊，又是赚到了不少的钱的咯

有门技术肯定是比较好赚钱的事

这也是要有技术的才能做到了

还是需要有技术才能够赚钱呢。

这些黑客果然也是很厉害了

黑客真的是牛逼哄哄了的哦。

黑客的火力的那么多啊

黑客，真厉害，无所不在啊，这是

看来它还是挺引人注目的公司