OrionProtocol'un Reentrancy Saldırısı Olayı Analizi

2023 yılının 2 Şubat'ında, Ethereum ve Binance zincirindeki OrionProtocol sözleşmeleri bir açık nedeniyle reentrancy saldırısına uğradı. Saldırgan, yaklaşık 2.9 milyon dolar değerinde fon çalmayı başardı; bu miktarın içinde Ethereum'da 2,844,766 USDT ve BSC'de 191,606 BUSD bulunuyor.

Saldırı Süreci Analizi

Saldırgan önce özel bir Token sözleşmesi oluşturdu ve bunu devretti ve yetkilendirme işlemleri gerçekleştirdi, böylece sonraki saldırıya hazır hale geldi. Ardından, saldırgan UNI-V2'nin swap yöntemini kullanarak borç aldı ve ExchangeWithAtomic sözleşmesinin swapThroughOrionPool yöntemini çağırarak token takası yaptı.

Değişim yolu [USDC, saldırgan tarafından oluşturulan Token, USDT] olarak ayarlandı. Değişim sürecinde, saldırgan tarafından oluşturulan Token sözleşmesinde geri çağırma işlevi bulunduğundan, ExchangeWithAtomic.swapThroughOrionPool yönteminin çalıştırılması sırasında yeniden giriş saldırısı tetiklendi. Saldırgan, Token.Transfer ile ExchangeWithAtomic.depositAsset yöntemini geri çağırmaya devam ederek, depozit miktarının sürekli artmasına neden oldu ve nihayetinde çekim işlemi ile kâr elde etti.

Fon Akışı

Saldırganın başlangıç sermayesi, bir işlem platformunun sıcak cüzdan hesabından geliyor. Saldırıdan elde edilen 1,651 ETH'nin 657.5'i hala saldırganın cüzdan adresinde bulunuyor, geri kalan kısmı ise karışık coin hizmeti aracılığıyla transfer edildi.

Açık Analizi

Açığın temel sorunu doSwapThroughOrionPool fonksiyonunda ortaya çıkmaktadır. Bu fonksiyon, token transferi gerçekleştirdikten sonra curBalance değişkenini günceller, bu da saldırgan için bir fırsat yaratır. Saldırgan, kendi oluşturduğu Token sözleşmesinin transfer fonksiyonuna bir geri çağırma işlevi ekler; bu geri çağırma, depositAsset fonksiyonunu tekrar çağırır. Bu, curBalance değişkeninin yanlış güncellenmesine neden olur ve saldırganın flash loan'ı geri ödedikten sonra withdraw fonksiyonu aracılığıyla ek fonları çekmesine olanak tanır.

Saldırı Yeniden Üretimi

Araştırmacılar, saldırı sürecini simüle eden bazı POC kodlarını sağladılar. Test sonuçları, saldırganın sözleşme açığını başarıyla kullanarak ek USDT elde ettiğini gösteriyor.

Güvenlik Önerileri

Bu tür saldırılar için, proje ekiplerinin sözleşmeyi tasarlarken aşağıdaki hususları dikkate alması önerilir:

1. Farklı Token'ların ve değişim yollarının getirebileceği güvenlik risklerini kapsamlı bir şekilde değerlendirin.
2. "Önce değerlendirme, sonra değişkenlere yazma, daha sonra dış çağrılar yapma" kodlama standartlarına (Checks-Effects-Interactions modeli) uyun.
3. Token değişim işlevini gerçekleştirirken, özellikle reentrancy saldırılarına karşı dikkatli olun.
4. Düzenli olarak kod denetimleri yapın, potansiyel açıkları zamanında tespit edin ve düzeltin.
5. İşlem tutarı sınırlamaları veya diğer risk kontrol önlemleri uygulanmasını düşünün.

Bu olay, akıllı sözleşmelerin güvenliğinin önemini bir kez daha vurgulamaktadır. Proje sahipleri, sözleşme güvenliğine sürekli olarak dikkat etmeli ve kullanıcı varlıklarını korumak için aktif önlemler almalıdır, böylece tüm Web3 ekosisteminin sağlıklı gelişimini sürdürebiliriz.