Análise das técnicas de ataque de hackers no campo Web3 no primeiro semestre de 2022

No primeiro semestre de 2022, a situação de segurança no campo do Web3 foi severa. Os dados mostram que houve 42 principais incidentes de ataque devido a vulnerabilidades em contratos inteligentes, resultando em uma perda total de 644 milhões de dólares. Desses ataques, a exploração de vulnerabilidades em contratos representou mais da metade.

Métodos de Ataque Comuns

Análise mostra que os tipos de vulnerabilidades mais frequentemente exploradas pelos Hackers incluem:

1. Defeito de design da função lógica ou
2. Problema do mecanismo de verificação
3. Vulnerabilidade de Reentrada

Dentre eles, as falhas de design lógico são o tipo de vulnerabilidade mais explorado.

Casos de grandes perdas

1. A ponte cross-chain Wormhole da Solana foi atacada, resultando em uma perda de 326 milhões de dólares. O atacante explorou uma vulnerabilidade na verificação de assinatura, falsificando uma conta para cunhar wETH.

2. O Pool Rari Fuse do Fei Protocol foi alvo de um ataque de empréstimo relâmpago, resultando em uma perda de 80,34 milhões de dólares. Este ataque levou ao fechamento final do projeto. O atacante explorou uma vulnerabilidade de reentrada, utilizando um empréstimo relâmpago e construindo uma função de callback para esvaziar todos os tokens do pool afetado.

Vulnerabilidades Comuns em Auditorias

1. Ataque de reentrada ERC721/ERC1155: a função de notificação de transferência pode ser explorada maliciosamente.

2. Falha lógica:
   • Consideração insuficiente para cenários especiais
   • Design de funcionalidade incompleto

3. Falta de controle de permissões: operações críticas não têm verificações de permissões adequadas.

4. Manipulação de preços:
   • Uso inadequado do Oracle
   • O método de cálculo de preços é irracional

Prevenção de Vulnerabilidades

A maioria das vulnerabilidades exploradas pode ser detectada na fase de auditoria. Recomenda-se às equipes de projeto:

1. Realizar uma auditoria completa de contratos inteligentes
2. Usar ferramentas de verificação formal
3. Combinação com a verificação manual de especialistas
4. Dar importância e corrigir prontamente os problemas encontrados na auditoria.

Através de medidas de segurança rigorosas, é possível reduzir efetivamente o risco de ataques e proteger a segurança dos ativos dos usuários.