LAYER:Cobo安全团队:跨链桥协议Stargate重大安全漏洞分析

日前Stargate跨链桥的底层协议LayerZero更新了默认的交易验证合约,经Cobo区块链安全团队分析,此次更新修复了之前版本中存在的严重漏洞,该漏洞可能导致所有依托LayerZero构建的跨链项目的资产受到影响。

StargateFinance是近日最受人瞩目的跨链桥项目,截至发文时TVL已超过35亿美金。

Stargate跨链桥底层基于LayerZero实现跨链消息传递。LayerZero完成跨链消息传递的基本原理是:

Oracle会将源链上的blockhash和blockreceiptsRoot提交到目标链上

互操作性协议Connext Labs完成750万美元融资:6月14日消息,互操作性协议Connext Labs以2.5亿美元的估值筹集750万美元,Polychain Capital、Polygon Ventures、Coinbase Ventures、Ethereal Ventures、1kx、Hashed和Scalar Capital等参投。该轮融资使Connext的总融资额达到2320万美元。新资金将用于设立Connext基金会,该基金会将负责向Connext建立的计划发放发展补助金和资金。

Connext表示正在“构建Web3的HTTP”,形成跨不同区块链网络的通信层,以便应用程序可以同时与多个网络上的资金和数据进行交互。[2023/6/14 21:36:29]

Relayer会将源链上跨链消息所在交易的receipt以及该receipt与blockreceiptsRoot的路径关係提交到目标链上,此时目标链上的交易验证合约会基于EthereumMPT的依赖关係,对Relayer所提交的receipt和Oracle所提交的receiptsRoot的对应关係进行验证

AOFEX于12月23日上线热门币种OXT、API3、WBTC、LON:据官方消息,AOFEX交易所于12月23日正式上线OXT、API3、WBTC、LON并已开放充值及提币功能,并于12月24日在AQ及USDT交易区14:00开放OXT及API3交易,16:00开放WBTC及LON交易。

Orchid是下一代VPN和隐私工具;API3是Web 3.0的去中心化API;WBTC是一种和比特币挂钩的ERC20代币;LON是Tokenlon发行的应用型代币,用于激励网络生态中参与的各方,确保各方能够参与并协力推动生态的发展。

AOFEX数字货币金融衍生品交易所,旨在为用户提供优质服务和资产安全保障。[2020/12/23 16:16:11]

如果验证通过,该receipt被认为是合法的receipt,并向上层协议转发,触发后续的跨链资产操作

BFX(BFXToken)即将上线TokenBetter:据TokenBetter官方公告,BFX(BFXToken)将于6月8日15:00上线TokenBetter创新区。

BFXToken是BFX.NU发行的权益通证,整体采用通缩回购模式,平台承诺每月至少会拿出50%交易手续费收入,用于BFXToken二级市场的通缩回购,持有BFXToken的成员,也可享受平台“75折”优惠抵扣交易手续费、动态相应VIP等级、平台币直接兑换永久VIP,共三类服务。[2020/6/3]

LayerZero3月28日在未发表任何公告的情况下更新了跨链使用的验证合约。Cobo安全团队通过对比原始验证合约和新验证合约代码,发现本次更新是对之前重大安全漏洞的修复。

声音 | 中国旅游研究院产业所副所长:区块链未来会改变在线旅游的格局:据21世纪经济报道消息,“2018亚洲旅游产业年会”今日在上海举行。中国旅游研究院产业所副所长杨宏浩在会上表示,科技比模式创新更加基础,往往新的模式都是由科技催生的。酒店建筑的外观到酒店里面的各个功能空间使用低碳环保技术,区块链,未来会改变在线旅游的格局。[2018/9/14]

补丁核心代码如下:

原始漏洞代码在进行MPT验证时,通过外部传入的pointer来获取下一层计算所用到的hashRoot。这裡使用solidity底层add,mload等汇编指令从proofBytes中获取hashRoot,由于没有限制pointer在proofBytes长度内,因此攻击者可以通过传入越界的pointer,使合约读取到proofBytes以外的数据作为下一层的hashRoot。这样就存在伪造hashRoot的可能,进一步导致伪造的交易receipt可以通过MPT验证。最终可造成的后果是,在Oracle完全可信的前提下,Relayer仍可以单方面通过伪造receipt数据的方式来实现对跨链协议的攻击,打破了LayerZero之前的安全假设。

目前LayerZero协议的Oracle是一个类似多签的合约,三位admin中的两位提交相同的数据后,会被认为数据是有效的。但是Relayer是单签EOA控制,任何一个Relayer都可以提交攻击数据,完成所有的攻击流程。

补丁后的代码使用传入的path并使用safeGetItemByIndex函数获取MPT下一层的hashRoot,保证了hashRoot存在于当前的proofBytes中,从而可以使MPT验证正确的进行下去。

此次爆出漏洞的代码是LayerZero协议中最核心的MPT交易验证部分的代码,是整个LayerZero及上层协议正常运作的基石。虽然LayerZero项目方已经修复了目前明显的漏洞,但是不排除还存在其他被攻击漏洞的可能性。此外,LayerZero项目的关键合约目前大都还被EOA控制,没有採用多签机制或者时间锁机制。如果这些特权EOA的私钥一旦泄漏,也可能会导致所有上层协议的资产受到影响。

在此,Cobo区块链安全团队提醒投资者注意新项目的风险,同时呼吁LayerZero项目方在对合约代码进行深度审计的同时,也尽快将目前EOA控制的特权转移给多籤或者时间锁合约,减少攻击风险敞口。

Reference:

https://eth.wiki/fundamentals/patricia-tree

https://etherscan.io/tx/0xf4f0495bfed37d4d95b3342ead0962433c7973f240b9b0739faa91e6ccac9d40

https://www.diffchecker.com/RJdDTCx7

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-4:917ms