Poly Network'in Hacker Saldırısı Olayı Analizi

Son günlerde, çapraz zincir etkileşim protokolü Poly Network, bir Hacker saldırısına uğradı ve geniş bir dikkat çekti. Güvenlik ekibinin analizine göre, bu saldırı keeper özel anahtarının sızması nedeniyle gerçekleşmedi, aksine saldırgan, ustaca yapılandırılmış veriler kullanarak, sözleşme açığını kullanarak EthCrossChainData sözleşmesinin keeper adresini değiştirdi.

Saldırı Prensibi

Saldırının temelinde EthCrossChainManager sözleşmesinin verifyHeaderAndExecuteTx fonksiyonunun çapraz zincir işlemleri gerçekleştirebilmesi yatmaktadır. EthCrossChainData sözleşmesinin sahibi EthCrossChainManager sözleşmesi olduğundan, bu nedenle, ilki, keeper'ı değiştirmek için ikincinin putCurEpochConPubKeyBytes fonksiyonunu çağırabilir.

Saldırgan, verifyHeaderAndExecuteTx fonksiyonuna özenle hazırlanmış veriler göndererek, iç çağrı ile _executeCrossChainTx fonksiyonunu kullanmış ve nihayetinde EthCrossChainData sözleşmesinin putCurEpochConPubKeyBytes fonksiyonunu çalıştırarak keeper rolünü saldırganın belirlediği adrese değiştirmiştir.

Keeper rolü değiştirildikten sonra, saldırgan istediği gibi işlemler oluşturabilir ve sözleşmeden herhangi bir miktarda fon çekebilir.

Saldırı Süreci

1. Saldırgan önce EthCrossChainManager sözleşmesinin verifyHeaderAndExecuteTx fonksiyonunu çağırarak putCurEpochConPubKeyBytes fonksiyonunu kullanarak keeper'ı değiştirdi.

2. Ardından, saldırgan bir dizi saldırı işlemi gerçekleştirdi ve sözleşmeden fonları çekti.

3. Keeper'in değiştirilmesi nedeniyle diğer kullanıcıların normal işlemleri reddedildi.

4. Benzer saldırılar Ethereum ağında da yapılmakta, saldırı yöntemi aynıdır.

Sonuç

Bu saldırının temel nedeni, EthCrossChainData sözleşmesinin keeper'ının EthCrossChainManager sözleşmesi tarafından değiştirilebilmesidir ve bu sözleşmenin verifyHeaderAndExecuteTx fonksiyonu kullanıcı tarafından sağlanan verileri çalıştırabilmektedir. Saldırgan, bu tasarım hatasını kullanarak belirli veriler oluşturarak EthCrossChainData sözleşmesinin keeper adresini değiştirmiş ve böylece saldırı amacına ulaşmıştır.

Bu olay, zincirler arası protokoller tasarlarken yetki yönetimi ve veri doğrulamasına özellikle dikkat edilmesi gerektiğini bir kez daha hatırlatıyor. Benzer güvenlik açıklarının istismar edilmesini önlemek için. Aynı zamanda, potansiyel güvenlik risklerini zamanında tespit etmek ve düzeltmek için düzenli güvenlik denetimleri ve hata ödül programlarının önemini de vurguluyor.