Poly Network, Hacker Saldırısına Uğradı: Teknik Açıklar Nedeniyle Fonlar Çalındı

Karmaşık zincirler arası etkileşim protokolü Poly Network son zamanlarda bir Hacker saldırısına uğradı ve bu durum sektörde geniş bir dikkat çekti. Güvenlik ekibi tarafından yapılan analizde, bu saldırının keeper özel anahtarının sızması nedeniyle gerçekleşmediği, bunun yerine saldırganların sözleşme açığını kullanarak belirli veriler oluşturarak EthCrossChainData sözleşmesinin keeper adresini değiştirdikleri belirtildi.

Saldırı Detayları

1. Saldırının özü, EthCrossChainManager sözleşmesinin verifyHeaderAndExecuteTx fonksiyonunun _executeCrossChainTx fonksiyonu aracılığıyla çapraz zincir işlemlerini gerçekleştirebilmesidir.

2. EthCrossChainData sözleşmesinin sahibi EthCrossChainManager sözleşmesidir, bu da öncekinin putCurEpochConPubKeyBytes fonksiyonunu çağırarak keeper'ı değiştirebilir.

3. Saldırgan, verifyHeaderAndExecuteTx fonksiyonu aracılığıyla özenle oluşturulmuş verileri geçerek, _executeCrossChainTx fonksiyonunun EthCrossChainData sözleşmesinin putCurEpochConPubKeyBytes fonksiyonunu çağırmasını sağlar ve keeper rolünü saldırganın belirttiği adrese değiştirir.

4. Keeper adresi değişimi tamamlandığında, saldırgan herhangi bir işlem oluşturabilir ve sözleşmeden fonları çekebilir.

Saldırı Süreci

1. Saldırgan ilk olarak EthCrossChainManager sözleşmesinin verifyHeaderAndExecuteTx fonksiyonunu kullanarak putCurEpochConPubKeyBytes fonksiyonunu çağırır ve keeper'ı değiştirir.

2. Ardından, saldırgan birden fazla saldırı işlemi gerçekleştirerek sözleşmeden fonları çekiyor.

3. Saldırı tamamlandıktan sonra, keeper değiştirildiği için diğer kullanıcıların normal işlemleri geri alındı.

4. Saldırgan, Ethereum ağı üzerinde de benzer bir işlem gerçekleştirdi, keeper'ı değiştirdi ve saldırıyı uyguladı.

Özet

Bu saldırı, EthCrossChainData sözleşmesinin keeper'ının EthCrossChainManager sözleşmesi tarafından değiştirilebilen açığını kullandı. Saldırgan, verifyHeaderAndExecuteTx fonksiyonu aracılığıyla özenle hazırlanmış verileri ileterek, EthCrossChainData sözleşmesinin keeper'ını kendi kontrolündeki bir adrese değiştirdi ve böylelikle fonları çekme iznine sahip oldu. Bu olay, akıllı sözleşme güvenlik denetiminin önemini bir kez daha vurgulamakta ve çapraz zincir protokolleri tasarlanırken çeşitli potansiyel risklerin daha dikkatli bir şekilde değerlendirilmesi gerektiğini göstermektedir.