تحليل ثغرات أمان بروتوكول عبر السلاسل: تحليل حادثة الهجوم على شبكة بولي

مؤخراً، أثار هجوم قرصنة ضد بروتوكول التشغيل البيني عبر السلاسل Poly Network اهتماماً واسعاً في الصناعة. وفقاً لتحليل فريق الأمان، لم يكن هذا الهجوم نتيجة تسرب مفتاح keeper، بل استغل المهاجمون ثغرات في العقد الذكي بشكل ذكي.

هجوم الجذر

ال ключ في الهجوم هو دالة verifyHeaderAndExecuteTx في عقد EthCrossChainManager. يمكن لهذه الدالة تنفيذ معاملات عبر السلاسل محددة من خلال دالة _executeCrossChainTx. نظرًا لأن مالك عقد EthCrossChainData هو عقد EthCrossChainManager، فإن الأخير قادر على استدعاء دالة putCurEpochConPubKeyBytes الخاصة بالأول لتعديل keeper للعقد.

عملية الهجوم

1. يمرر المهاجم بيانات مصممة بعناية من خلال دالة verifyHeaderAndExecuteTx.

2. هذه البيانات تجعل الدالة _executeCrossChainTx تستدعي دالة putCurEpochConPubKeyBytes لعقد EthCrossChainData.

3. من خلال العمليات المذكورة أعلاه، نجح المهاجم في تغيير دور الحارس إلى العنوان المحدد.

4. بعد استبدال الحارس، يمكن للمهاجم بناء المعاملات كما يشاء، وسحب أي كمية من الأموال من العقد.

تأثير الهجوم

بعد حدوث الهجوم، أدى تعديل keeper إلى رفض تنفيذ المعاملات العادية لمستخدمين آخرين. وقد حدثت هذه الحالة في عدة شبكات عبر السلاسل، بما في ذلك سلسلة بينانس الذكية وإيثيريوم.

!

إشارات الأمان

1. إدارة صلاحيات العقود الذكية أمر بالغ الأهمية، خاصة عندما يتعلق الأمر بتعديل صلاحيات الأدوار الرئيسية (مثل keeper).

2. يجب إيلاء اهتمام خاص لسلامة عمليات عبر السلاسل، لأنها عادةً ما تتضمن تفاعلات معقدة وأصول ذات قيمة عالية.

3. يجب أن يكون تصميم وظائف العقد مقيدًا بدقة بنطاق العمليات القابلة للتنفيذ لتجنب وجود ثغرات يمكن أن يستغلها المهاجمون.

4. من الضروري إجراء تدقيق أمني منتظم واختبارات ثغرات لاكتشاف وإصلاح المشكلات المحتملة.

تذكرنا هذه الحادثة مرة أخرى أن الأمان هو دائمًا الاعتبار الأهم في نظام بلوكتشين البيئي الذي يتطور بسرعة. بالنسبة للمطورين وأصحاب المشاريع، فإن تحسين تدابير الأمان باستمرار ورفع جودة الشيفرة هو المفتاح لحماية أصول المستخدمين.