Sebuah kejadian kerugian aset on-chain yang disebabkan oleh penyimpanan transien

Pada akhir Maret 2025, sebuah proyek perdagangan berleverase di jaringan Ethereum diserang, mengakibatkan kerugian aset lebih dari 300.000 dolar AS. Tim keamanan melakukan analisis mendalam terhadap kejadian ini, mengungkapkan prinsip dan proses serangan tersebut.

Latar Belakang Peristiwa

Peristiwa ini terjadi pada 30 Maret 2025, proyek yang menjadi korban adalah platform perdagangan leverage yang berjalan di Ethereum. Penyerang memanfaatkan celah dalam fitur penyimpanan transien yang diperkenalkan di versi Solidity 0.8.24, berhasil menghindari pemeriksaan izin kontrak dan secara ilegal mengalirkan sejumlah besar aset.

Pengantar Penyimpanan Transien

Penyimpanan transien adalah fitur baru yang diperkenalkan oleh Solidity pada Januari 2024, yang bertujuan untuk menyediakan cara penyimpanan data sementara yang berbiaya rendah. Fitur ini memiliki karakteristik berikut:

1. Konsumsi gas rendah: Operasi baca-tulis hanya memerlukan 100 gas, jauh lebih rendah dibandingkan dengan operasi penyimpanan konvensional.
2. Ketahanan dalam transaksi: Data tetap valid selama periode eksekusi transaksi.
3. Penghapusan otomatis: Setelah transaksi selesai, data yang disimpan akan secara otomatis direset menjadi nol.

Prinsip Serangan

Inti dari serangan ini adalah memanfaatkan karakteristik penyimpanan sementara yang tidak dibersihkan tepat waktu setelah pemanggilan fungsi. Penyerang menggunakan urutan operasi yang dirancang dengan cermat, sehingga data yang seharusnya digunakan untuk memverifikasi identitas diganti, sehingga melewati pemeriksaan keamanan kontrak.

Langkah Serangan

1. Membuat token jahat dan membangun kolam perdagangan

2. Inisialisasi pasar perdagangan margin

3. Mencetak token leverage, sambil melakukan penyimpanan transien pertama

4. Membuat kontrak jahat untuk alamat tertentu

5. Memanfaatkan sisa penyimpanan transien untuk melewati otentikasi

6. Pengeluaran aset target secara ilegal

Arah Aliran Aset

Berdasarkan analisis data on-chain, penyerang telah mencuri sekitar 300.000 dolar AS aset, termasuk USDC, WBTC, dan WETH. Aset-aset ini kemudian ditukar dan dipindahkan ke layanan pencampuran, berusaha untuk menyembunyikan aliran dana.

Saran Keamanan

Untuk mencegah terjadinya kejadian serupa, pengembang harus memperhatikan hal-hal berikut:

1. Setelah menggunakan penyimpanan sementara, segera hapus nilai yang disimpan

2. Memperkuat audit kode kontrak dan pengujian keamanan

3. Gunakan fitur bahasa baru dengan hati-hati, dan pahami risiko potensialnya.

Peristiwa ini menyoroti potensi risiko keamanan yang dapat ditimbulkan oleh karakteristik teknologi baru, mengingatkan pengembang proyek blockchain untuk lebih berhati-hati saat mengadopsi fitur baru, sekaligus menekankan pentingnya audit keamanan dan evaluasi risiko yang berkelanjutan.