2022年3月27日，成都链安链必应-区块链安全态势感知平台舆情监测显示，DeFi协议RevestFinance遭到黑客攻击，损失约12万美元。
据悉，RevestFinance是针对DeFi领域的staking的解决方案，用户通过RevestFinance参与任何DeFi的staking，都可以直接创建生成一个NFT。
在攻击发生之后，项目方官方发推表示他们以太坊合约遭受了攻击，目前已采取措施确保所有链中的剩余资金安全。
成都链安技术团队对此事件进行了相关简析。
#1分析如下
Stargate社区发起升级 Stargate EqReward设计提案，用户将无法获取额外eqRewards:5月29日消息，跨链桥 Stargate 社区针对此前推特用户 zhouzhou 提出的Stargate 疑似存在 Bug而导致的套利问题发起升级 Stargate EqReward 设计提案，要求（1）取消给予再平衡转账的折扣，使其支付较少的协议费（保持所有转账的协议费为 6-10 bps）；（2）更新 feelibrary，使分配的最大 eqReward 是该途径的最大协议费（6-10 bps），这意味着再平衡协议用户将收到 0 费用，但不会因为这样做而获得额外的奖励。上述更新不会对 Stargate 核心协议产生实质性影响。通过修改 feelibrary，只返还费用而非提供奖励，用户将无法获取额外 eqRewards，允许协议保留更多的 eqRewards，并激励 Stargate 的持续平衡。该提案于 5 月 28 日 15:13 开启，5 月 31 日 15:13 结束。目前，已有 92.6% 的支持率。[2023/5/29 9:48:16]
地址列表
知情人士：Stargate套利并非Bug，LayerZero将重新优化eqRewards分配效率:5月25日，针对Stargate 疑存在 Bug一事，智能合约开发者 0xlittledevil 在社交媒体表示，这个用户实际上是符合 Stargate 协议的行为，其行为有帮助到池子的再平衡，还有缴协议费用，而这些都是对协议有益的行为。erRewards 的池子是从用户的转账里面的 eqFee 费用累积而来，是和主协议完全独立的，如何分配 eqRewards 于激励再平衡只是一个效率问题，全部资金安全，LayerZero 会部署新的 Fee library 去优化 eqRewards 的分配效率。[2023/5/25 10:39:10]
Token合约：0x56de8BC61346321D4F2211e3aC3c0A7F00dB9b76被攻击合约：0x2320a28f52334d62622cc2eafa15de55f9987ed9攻击合约：0xb480Ac726528D1c195cD3bb32F19C92E8d928519攻击者：0xef967ECE5322c0D7d26Dab41778ACb55CE5Bd58B
Crypto.com App已上线Qredo（QRDO）:2月11日消息，数字资产管理平台Qredo发推称，Crypto.com App已上线Qredo（QRDO），用户可以使用USD、EUR、GBP等法币购买QRDO。[2022/2/11 9:45:48]
交易截图
首先攻击者通过uniswapV2call2次调用受攻击的目标合约中的mintAddressLock函数。
该mintAddressLock函数用于查询并向目标铸造NFT，并且nextid会在铸造NFT后进行更新。
攻击者第一次调用mintAddressLock函数铸造了2个ID为1027的Token为后续攻击做准备，随后再次调用mintAddressLock铸造了3600个ID为1028的Token，在mint函数完成前攻击者重入了depositAdditionalToFNFT函数，由于NFTnextId在mint函数铸造NFT完成并通知后进行更新，此时的nextId仍然为1028，并且合约并未验证1028的Token数量是否为0，因此攻击者再次成功地铸造了1个ID为1031的Token，完成了攻击。
#2总结建议
此次攻击中的铸币相关函数未严格按照检查-生效-交互模式设计，且未考虑到ERC1155token转账重入的可能性。
建议在合约设计时严格按照检查-生效-交互模式设计，并在ERC1155token相关DeFi项目中加入防重入的功能。
截止目前为止，攻击者仍然未将资产进行转移，成都链安将持续进行监控。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。