Інцидент втрати активів у блокчейні, спричинений миттєвим зберіганням

Наприкінці березня 2025 року один з проектів з маржинальної торгівлі на блокчейні ефіру зазнав атаки, внаслідок якої було втрачено понад 300 тисяч доларів активів. Команда безпеки провела глибокий аналіз цієї події, розкриваючи принципи та процес атаки.

Фон події

Ця подія сталася 30 березня 2025 року, жертвою став платформу з маржинальної торгівлі, що працює у блокчейні Ethereum. Зловмисник скористався уразливістю, що виникла внаслідок впровадження особливості тимчасового зберігання в версії Solidity 0.8.24, успішно обійшовши перевірки прав контракту та незаконно перевівши велику кількість активів.

Вступ до миттєвого зберігання

Тимчасове зберігання — це нова функція Solidity, яка буде запущена в січні 2024 року, і має на меті забезпечити низьковартісний, тимчасовий спосіб зберігання даних. Вона має такі характеристики:

1. Низьке споживання gas: операції читання та запису потребують лише 100 gas, що значно менше, ніж для звичайних операцій зберігання.
2. Постійність у торгах: дані залишаються дійсними протягом усього виконання угоди.
3. Автоматичне очищення: після завершення торгівлі збережені дані автоматично скидаються до нуля.

Принцип атаки

Ядро атаки полягає у використанні особливості тимчасового зберігання, яке не було своєчасно очищене після завершення виклику функції. Зловмисник, шляхом ретельно спроектованих послідовностей операцій, замінює дані, що спочатку використовувалися для перевірки особи, тим самим обходячи засоби безпеки контракту.

Кроки атаки

1. Створення шкідливих токенів та створення торгового пулу

2. Ініціалізація ринку маржинальної торгівлі

3. Мінування леверидж-токенів, одночасно здійснюючи перше миттєве зберігання

4. Створення шкідливого контракту для певної адреси

5. Використання залишків транзитного сховища для обходу автентифікації

6. Незаконний вивід цільових активів

Напрямок активів

Згідно з аналізом даних у блокчейні, зловмисники вкрали приблизно 300 тисяч доларів активів, включаючи USDC, WBTC та WETH. Ці активи потім були обміняні та переведені до служби змішування, намагаючись приховати напрямок руху коштів.

Рекомендації щодо безпеки

Щоб запобігти повторенню подібних випадків, розробники повинні звернути увагу на такі моменти:

1. Після використання тимчасового сховища своєчасно очищайте збережене значення.

2. Посилити аудит коду контрактів та безпекове тестування

3. Обережно використовуйте нові мовні особливості, повністю розуміючи їх потенційні ризики

Ця подія підкреслила можливі ризики безпеки, які можуть виникнути внаслідок нових технологічних особливостей, і нагадала розробникам проектів у блокчейні бути особливо обережними під час впровадження нових функцій. Одночасно це також підкреслило важливість постійного аудиту безпеки та оцінки ризиків.