Jarvis Networkがフラッシュローンによるリ入攻撃を受け、663,101 MATICが盗まれました。

SchrodingerGas

2025-08-06 06:23:19

概要作成中

Jarvis Networkプロジェクトがフラッシュローン再入攻撃を受けた分析

2023年1月15日、Jarvis_Networkプロジェクトが攻撃を受け、663,101個のMATICが盗まれました。この事件はプロジェクトの安全性に対する関心を引き起こしました。

! ジャービスネットワークフラッシュローン再入攻撃インシデント分析

取引のコールスタックの分析を通じて、攻撃者が再入可能性の脆弱性を利用していることが判明しました。再入中に、同じコントラクトの同じ関数呼び出しに対して、入力パラメータは同じであるにもかかわらず、戻り値には顕著な差異があります。この差異は主にremove_liquidity関数で発生します。

! ジャービスネットワークフラッシュローン再入攻撃インシデント分析

再入攻撃は主に特定のスマートコントラクトのremove_liquidity関数をターゲットにしています。この関数は流動性を削除する際にユーザーが追加したトークンを返します。PolygonとEVMチェーンの同型性により、MATICがコントラクトに送金されると再入ロジックがトリガーされます。

! ジャービスネットワークフラッシュローン再入攻撃インシデント分析

さらに分析したところ、問題はgetUnderlyingPrice関数の実装にあることが判明しました。この関数は複数の未公開のコントラクトに関与しており、分析の難易度が増しています。しかし、ストレージスロットとコールスタックを確認することで、重要な変数の値と関数呼び出しのパスを推測することができます。

! ジャービスネットワークフラッシュローン再入攻撃インシデント分析

攻撃の核心はget_virtual_price関数の返り値が再入する前後で著しい変化を示したことにあります。この変化はself.D変数の更新タイミングに関係しています。通常、self.Dは送金が完了した後に更新されるべきですが、今回の攻撃では再入が発生したため、価格計算に誤りが生じました。

! ジャービスネットワークフラッシュローン再入攻撃インシデント分析

remove_liquidity関数の実行フローには、1) ユーザーのLPトークンを破棄すること；2) 質押資金をユーザーに送信すること；3) self.D値を更新することが含まれます。攻撃者は2番目のステップで再入を行い、未更新のself.D値を利用して借入を行い、不当な利益を得ました。

! ジャービスネットワークフラッシュローン再入攻撃インシデント分析

! ジャービスネットワークフラッシュローンリエントランシー攻撃インシデント分析

注目すべきは、remove_liquidity関数が@nonreentrant('lock')デコレーターを使用して再入を防止しているにもかかわらず、攻撃者が再入した後に他のコントラクトに入って借り入れを行うため、この再入ロックは期待通りの効果を発揮していないということです。

! ジャービスネットワークフラッシュローン再入攻撃インシデント分析

この攻撃は、スマートコントラクトの変数更新のタイミングの重要性を暴露しました。セキュリティを向上させるために、プロジェクトチームに以下の措置を講じることをお勧めします。