Análisis del incidente de ataque del Hacker a Poly Network

Recientemente, el protocolo de interoperabilidad entre cadenas Poly Network sufrió un ataque de Hacker, lo que generó una amplia atención. Según el análisis del equipo de seguridad, este ataque no se debió a la filtración de la clave privada del keeper, sino que los atacantes modificaron el keeper del contrato EthCrossChainData a una dirección específica mediante datos cuidadosamente elaborados.

Ataque al núcleo

La clave del ataque radica en la función verifyHeaderAndExecuteTx del contrato EthCrossChainManager. Esta función puede ejecutar transacciones específicas entre cadenas a través de la función _executeCrossChainTx. Dado que la propiedad del contrato EthCrossChainData pertenece al contrato EthCrossChainManager, este último puede llamar a la función putCurEpochConPubKeyBytes del primero para modificar el keeper del contrato.

Proceso de ataque

1. El atacante utiliza la función verifyHeaderAndExecuteTx, pasando datos cuidadosamente diseñados.
2. Ejecutar la llamada a la función putCurEpochConPubKeyBytes del contrato EthCrossChainData a través de la función _executeCrossChainTx.
3. Se ha cambiado con éxito el rol de keeper a la dirección especificada por el atacante.
4. Una vez completado el reemplazo del keeper, el atacante puede construir transacciones a voluntad y extraer cualquier cantidad de fondos del contrato.

Impacto del ataque

1. Después del ataque, debido a que el keeper fue modificado, las transacciones normales de otros usuarios fueron rechazadas.
2. Patrones de ataque similares también se han implementado en la red de Ethereum.

Revelaciones del evento

1. En el diseño del contrato se necesita un mecanismo de control de permisos más estricto.
2. La ejecución de funciones clave debe tener múltiples pasos de verificación.
3. Realizar auditorías de seguridad y detección de vulnerabilidades de forma regular es crucial.
4. La seguridad de las operaciones entre cadenas necesita recibir más atención y mejoras.

Este incidente destaca una vez más la importancia de la seguridad en blockchain, especialmente en escenarios complejos de interoperabilidad. Los equipos de desarrollo deben seguir mejorando las medidas de seguridad para enfrentar métodos de ataque cada vez más complejos. Al mismo tiempo, los usuarios también deben aumentar su conciencia de seguridad y participar con precaución en diversos proyectos de blockchain.