Krypto-sikkerhedsforskere afdækker kritisk trussel
Krypto-sikkerhedsforskere har afdækket og neutraliseret en kritisk trussel, der påvirker tusindvis af smarte kontrakter, hvilket potentielt forhindrer mere end 10 millioner dollars i kryptovaluta fra at blive stjålet. Torsdag delte den pseudonyme Venn Network-forsker Deeberiroz i et indlæg på X, at en bagdørsudnyttelse stille havde truet økosystemet i flere måneder.
Udnyttelse af uinitialiserede kontrakter
Forskeren forklarede, at udnyttelsen målrettede uinitialiserede ERC-1967 proxy-kontrakter, hvilket gjorde det muligt for angriberen at overtage kontrakterne, før de var blevet korrekt opsat. Venn Network opdagede sårbarheden tirsdag, hvilket udløste en 36-timers redningsoperation, der involverede flere udviklere, herunder sikkerhedsforskerne Pcaversaccio, Dedaub og Seal 911, som arbejdede sammen for at evaluere de berørte kontrakter og flytte eller sikre sårbare midler. Angribere injicerede ondsindede kontraktimplementeringer.
Reaktion fra Venn Network
Ad Dadosh, medstifter og præsident for Venn Network, fortalte Cointelegraph, at angriberen forud for kontraktudrulningerne injicerede ondsindede implementeringer. “I de simpleste termer udnyttede angriberen visse udrulninger, som gjorde det muligt for dem at indsætte en godt skjult bagdør i tusindvis af kontrakter,” sagde Dadosh til Cointelegraph og tilføjede, at angriberen kunne have overtaget sårbare kontrakter på ethvert tidspunkt.
“Vi fandt titusinder af millioner dollars potentielt i risiko,” sagde Dadosh. “Men endnu mere skræmmende er, hvis dette kunne have fortsat med at vokse, og en større del af den samlede TVL [total værdi låst] holdt af de involverede protokoller kunne være blevet truet.”
Berachains reaktion og mistanker om Lazarus
De berørte protokoller omfattede Berachain, hvis team reagerede ved at pause den berørte kontrakt. Torsdag anerkendte Berachain Foundation den potentielle sårbarhed og pauserede sin incitamentskravskontrakt og overførte sine midler til en ny kontrakt. “Ingen brugerfonder er i risiko eller er blevet tabt,” skrev Berachain Foundation på X. “Incitamenter vil kunne kræves igen inden for de næste 24 timer, når merkler til distribution er genskabt.”
Venn Network sikkerhedsforsker David Benchimol mistænker, at den berygtede nordkoreanske hackergruppe, Lazarus, var involveret i angrebet. Benchimol fortalte Cointelegraph, at “angrebsvektoren var meget sofistikeret og blev anvendt på hver EVM-kæde.” Forskeren bemærkede også, at angriberen ventede på et større mål, før han udførte et angreb, hvilket gjorde det mere sandsynligt, at det kom fra en organiseret gruppe. På trods af dette fortalte Benchimol Cointelegraph, at der ikke er nogen bekræftelse på, at Lazarus var involveret i angrebet.
