Análisis del incidente de ataque del Hacker a Poly Network

Recientemente, el protocolo de interoperabilidad entre cadenas Poly Network fue atacado por un Hacker, lo que generó una amplia atención en la industria. Un equipo de expertos en seguridad realizó un análisis profundo de este incidente y concluyó que los atacantes no llevaron a cabo el ataque a través de la filtración de claves privadas, sino que aprovecharon una vulnerabilidad en el contrato para modificar parámetros clave.

Ataque al núcleo

El atacante, a través de la función verifyHeaderAndExecuteTx del contrato EthCrossChainManager, pasó datos cuidadosamente elaborados y logró modificar la dirección del keeper del contrato EthCrossChainData. Esta operación permitió al atacante obtener permisos para extraer los fondos del contrato.

Detalles del ataque

1. La clave del ataque radica en que la función verifyHeaderAndExecuteTx del contrato EthCrossChainManager puede ejecutar transacciones específicas entre cadenas a través de la función _executeCrossChainTx.

2. El owner del contrato EthCrossChainData es el contrato EthCrossChainManager, por lo que este último puede llamar a la función putCurEpochConPubKeyBytes del primero para modificar el keeper.

3. El atacante utiliza la función verifyHeaderAndExecuteTx, pasando datos personalizados, lo que hace que la función _executeCrossChainTx ejecute la operación de modificar la dirección del keeper.

4. Una vez que se haya reemplazado con éxito la dirección del keeper, el atacante podrá construir transacciones para extraer cualquier cantidad de fondos del contrato.

Proceso de ataque

1. El atacante primero llamó a la función putCurEpochConPubKeyBytes a través de la función verifyHeaderAndExecuteTx del contrato EthCrossChainManager, cambiando al keeper.

2. A continuación, el atacante utilizó los nuevos permisos de keeper para realizar múltiples operaciones de extracción de fondos.

3. Después de que se complete el ataque, debido a que el keeper fue modificado, las transacciones normales de otros usuarios son rechazadas.

4. Modos de ataque similares también se reproducen en la red de Ethereum.

Conclusión

El núcleo de este ataque radica en que el keeper del contrato EthCrossChainData puede ser modificado por el contrato EthCrossChainManager, y que la función verifyHeaderAndExecuteTx de este último puede ejecutar los datos proporcionados por el usuario. El atacante aprovechó este mecanismo para construir datos específicos, logrando así modificar la dirección del keeper y, por lo tanto, obtener el control de los fondos del contrato.

Este evento destaca nuevamente la importancia de la auditoría de seguridad de los contratos inteligentes, especialmente en escenarios complejos como las operaciones entre cadenas, donde es necesario realizar una revisión exhaustiva y rigurosa de la lógica del contrato para prevenir riesgos de seguridad potenciales.