Analyse de l'incident de cyberattaque sur Poly Network

Récemment, le protocole d'interopérabilité cross-chain Poly Network a été victime d'une attaque de hacker, suscitant une large attention. Après analyse par l'équipe de sécurité, cette attaque n'est pas due à une fuite de la clé privée du keeper, mais à une modification du contrat EthCrossChainData par l'attaquant, utilisant des données soigneusement construites, pour changer le keeper à une adresse spécifiée.

Attaque du noyau

La clé de l'attaque réside dans la fonction verifyHeaderAndExecuteTx du contrat EthCrossChainManager. Cette fonction peut exécuter des transactions inter-chaînes spécifiques via la fonction _executeCrossChainTx. Étant donné que la propriété du contrat EthCrossChainData appartient au contrat EthCrossChainManager, ce dernier peut appeler la fonction putCurEpochConPubKeyBytes de l'ancien pour modifier le keeper du contrat.

Processus d'attaque

1. L'attaquant utilise la fonction verifyHeaderAndExecuteTx en passant des données soigneusement conçues.
2. Exécuter l'appel de la fonction putCurEpochConPubKeyBytes du contrat EthCrossChainData via la fonction _executeCrossChainTx.
3. Changement réussi du rôle de keeper à l'adresse spécifiée par l'attaquant.
4. Une fois le remplacement du keeper effectué, l'attaquant peut construire des transactions à sa guise et retirer n'importe quel montant de fonds du contrat.

Impact de l'attaque

1. Après l'attaque, en raison de la modification du keeper, les transactions normales des autres utilisateurs ont été refusées.
2. Des modèles d'attaque similaires ont également été mis en œuvre sur le réseau Ethereum.

Révélations d'événements

1. Il est nécessaire d'avoir un mécanisme de contrôle d'accès plus strict dans la conception des contrats.
2. L'exécution des fonctions clés doit comporter plusieurs étapes de vérification.
3. Il est crucial de procéder à des audits de sécurité et à des tests de vulnérabilité réguliers.
4. La sécurité des opérations inter-chaînes nécessite plus d'attention et d'amélioration.

Cet incident met à nouveau en évidence l'importance de la sécurité de la blockchain, en particulier dans des scénarios complexes de cross-chain. Les équipes de développement doivent constamment améliorer les mesures de sécurité pour faire face à des méthodes d'attaque de plus en plus complexes. En même temps, les utilisateurs doivent également accroître leur sensibilisation à la sécurité et participer avec prudence à divers projets de blockchain.