تحليل حادثة هجوم هاكر على شبكة بولي

مؤخراً، تعرض بروتوكول التشغيل المتداخل عبر السلاسل Poly Network لهجوم هاكر، مما أثار اهتماماً واسعاً. وفقاً لتحليل فريق الأمان، لم يكن هذا الهجوم ناتجاً عن تسرب مفتاح keeper الخاص، بل قام المهاجم بتعديل keeper لعقد EthCrossChainData إلى عنوان محدد من خلال بيانات مُعدة بعناية.

هجوم النواة

تكمن نقطة الهجوم الرئيسية في دالة verifyHeaderAndExecuteTx لعقد EthCrossChainManager. يمكن تنفيذ معاملات معينة عبر سلسلة باستخدام دالة _executeCrossChainTx. نظرًا لأن ملكية عقد EthCrossChainData تعود لعقد EthCrossChainManager، يمكن للأخير استدعاء دالة putCurEpochConPubKeyBytes الخاصة بالأول لتعديل keeper للعقد.

عملية الهجوم

1. المهاجم يستخدم دالة verifyHeaderAndExecuteTx، مع تمرير بيانات مصممة بعناية.
2. قم بتنفيذ استدعاء الدالة putCurEpochConPubKeyBytes إلى عقد EthCrossChainData عبر الدالة _executeCrossChainTx.
3. تم تغيير دور keeper بنجاح إلى العنوان المحدد من قبل المهاجم.
4. بعد الانتهاء من استبدال keeper ، يمكن للمهاجمين إنشاء معاملات بحرية وسحب أي مبلغ من الأموال من العقد.

تأثير الهجوم

1. بعد الانتهاء من الهجوم، تم تعديل keeper مما أدى إلى رفض تنفيذ المعاملات الطبيعية للمستخدمين الآخرين.
2. تم تنفيذ أنماط هجوم مشابهة أيضًا على شبكة الإيثيريوم.

!

دروس من الأحداث

1. يحتاج تصميم العقد إلى آلية تحكم أكثر صرامة.
2. يجب أن يتضمن تنفيذ الوظائف الأساسية خطوات تحقق متعددة.
3. من الضروري إجراء تدقيق أمني واختبارات ثغرات بشكل دوري.
4. يجب أن تحظى أمان العمليات عبر السلاسل بمزيد من الاهتمام والتحسين.

تسلط هذه الحادثة الضوء مرة أخرى على أهمية أمان blockchain، خاصة في السيناريوهات المعقدة عبر السلاسل. يحتاج فريق التطوير إلى تحسين تدابير الأمان باستمرار لمواجهة أساليب الهجوم المتزايدة التعقيد. في الوقت نفسه، يجب على المستخدمين أيضًا زيادة الوعي بالأمان والمشاركة بحذر في مختلف مشاريع blockchain.