Điểm lại vụ tấn công gần 8 triệu USD vào Anyswap, hacker thực sự đã suy ra được khóa riêng

Tiêu đề gốc: " Bạn có biết rằng Phòng thí nghiệm bảo mật chuỗi khối Chuangyu｜thực sự có thể lấy được khóa riêng không? Cầu nối chuỗi Anyswap đã được phân tích 》

Nguồn gốc: Biết Phòng thí nghiệm bảo mật chuỗi khối Chuangyu

Nền sự kiện

Vào lúc 1 giờ sáng ngày 12 tháng 7 năm 2021, giờ Bắc Kinh, quan chức của Anyswap đã tweet rằng phiên bản v3 định tuyến đa liên kết Anyswap đã bị tấn công và nhóm vốn chuỗi chéo V3 bị ảnh hưởng, với khoản lỗ khoảng 2,4 triệu USDC và 5,51 triệu MIM.Anyswap V1 và V2 Phiên bản không bị ảnh hưởng bởi cuộc tấn công này và cầu nối chuỗi chéo không bị ảnh hưởng. Biết rằng Phòng thí nghiệm bảo mật Blockchain Chuangyu sẽ theo dõi và phân tích sự cố này ngay lập tức:

Theo dõi sự kiện

Thời gian tấn công:

8:00 chiều ngày 10 tháng 7 năm 2021 (UTC)

Địa chỉ của kẻ tấn công:

0x0aE1554860E51844B61AE20823eF1268C3949f7C

Thông tin giao dịch bị tấn công:

a. Giao dịch bị tấn công 1—— >Số tiền bị đánh cắp: 1.536.821.7694 USDChttps ://etherscan.io/tx/0xc80e7cfeb16143cba4d5fb3b192b7dbe70e9bcd5ca0348facd20bf2d05693070

b. Giao dịch tấn công 2——>748.312.634392210170566277 USDC

https://bscscan.com/tx/0xa8a75905573cce1c6781a59a5d8bc7a8bfb6c8539ca298cbf5 07a292091ad4 b5

c. Giao dịch tấn công 3——>112.640.877101 USDChttps://ftmscan.com/tx/0x7312936a28b143d797b4860cf1d36ad2cc951fdbe0f04ddfeddae7499d8368f8

d. Giao dịch tấn công 4——>5,509,227.35372 MIMhttps://etherscan.io/tx/0xecaaf8b57b6587412242fdc040bd6cc084077a07f4def24b4adae6fbe8254ae3

Phân tích kỹ thuật

Có hai giao dịch bộ định tuyến v3 trong tài khoản MPC của bộ định tuyến V3 trên BSC. Hai giao dịch này có With cùng một chữ ký giá trị R, kẻ tấn công có thể suy ra khóa riêng của tài khoản MPC. Biết rằng nhóm bảo mật Chuangyu đã xác minh phương thức tấn công này thông qua thử nghiệm cục bộ, nếu biết cùng một giá trị R (thuật toán chữ ký ECDSA) trong hai giao dịch, vì hai Dữ liệu gốc của chữ ký là khác nhau nên có thể suy ra hạt giống số ngẫu nhiên được sử dụng trong chữ ký. Vì khóa chung có thể được suy ra từ địa chỉ nên khóa riêng của địa chỉ MPC có thể được suy ra thông qua tập lệnh (như được hiển thị trong ảnh chụp màn hình bên dưới) và cuối cùng kẻ tấn công gọi hàm AnySwapInAuto là MPC để hoàn thành hành vi trộm tiền. Phần chính của mã:

Code Kết quả thực hiện như sau:

Tiến độ tiếp theo

Dự án Anyswap sẽ bù đắp những tổn thất do hành vi trộm cắp tiền tệ gây ra và cập nhật hợp đồng chính trong 48 giờ tới Mã khắc phục rò rỉ khóa riêng do sử dụng cùng chữ ký R. Nếu có bất kỳ tiến triển mới nhất nào, phòng thí nghiệm sẽ theo dõi và phân tích nó trong thời gian sớm nhất.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia