THORChain công bố một số chi tiết và giải pháp tấn công

Đọc bài viết này mất 4 phút

Cuộc tấn công này xảy ra do bản nâng cấp gần đây của ETH Birost, nơi những kẻ tấn công khai thác các lỗ hổng hợp đồng mới để thực hiện chuyển tiền sai.

Theo tin tức của BlockBeats, vào ngày 16 tháng 7, THORChain đã xác nhận trên Twitter rằng nó đã bị tấn công. Thiệt hại dự kiến ở giai đoạn này là 4.000 ETH. Nhóm sẽ bồi thường cho những người bị ảnh hưởng người dùng. .

Sau đó, THORChain chính thức công bố một số chi tiết về cuộc tấn công và giải pháp. THORChain đã ra mắt “Chaosnet” vào tháng 4 để tạo điều kiện thuận lợi cho các giao dịch chuỗi chéo giữa các mạng BTC, ETH, LTC, BCH và BSC. Người sáng lập DeFi Watch, Chris Blec, cho biết “giới hạn trên tăng lên” do THORChain đưa ra theo từng giai đoạn đã ngăn chặn khoản lỗ vốn lớn hơn.

Chúng đã bị tấn công vì ETH Birost gần đây đã hoàn thành bản nâng cấp cho phép các nút định tuyến bọc mã thông báo thông qua các hợp đồng để đáp ứng khả năng tương thích giữa các chuỗi. Sau đó, kẻ tấn công đã sử dụng hợp đồng đóng gói tùy chỉnh để giả mạo giao dịch chuyển khoản sang Bifröst, nhưng trên thực tế, không có giao dịch chuyển khoản nào chứa số tiền thực được thực hiện, tức là số tiền chuyển hoàn toàn là 0ETH.

Kẻ tấn công có thể gửi mã giao dịch có msg.value = 200 ETH, nhưng sau đó sử dụng hợp đồng tùy chỉnh để chuyển mã đó về cho chính hắn, rồi sử dụng Số tiền đặt cọc bằng 0 sẽ gọi đến bộ định tuyến. Sau khi thực hiện việc này, Bifröst sẽ báo cáo msg.value = 200 và không tìm thấy DepositAmount = 0.

Giải pháp hiện tại của nhóm là:

1. Khởi động bản nâng cấp vá lỗi, khởi động lại mạng, hủy các giao dịch đang chờ xử lý và khôi phục khả năng thanh toán;

2. Đóng góp tiền trở lại nhóm ETH và bồi thường cho nhà cung cấp thanh khoản ETH (LP) số tiền bị mất;

3. Phát hành màn hình thanh lý tự động;

4. Làm việc với các công ty chứng khoán để tiến hành kiểm toán.