![零时科技 || JokInTheBox攻击事件分析 零时科技 || JokInTheBox攻击事件分析](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/06/8-1719407986.jpeg)
背景介绍
2024年6月11日,监测到一次Ethereum链上攻击事件,https://etherscan.io/tx/0xe8277ef6ba8611bd12dc5a6e7ca4b984423bc0b3828159f83b466fdcf4fe054f
被攻击的项目是JokInTheBox,攻击总造成约34292USD的损失。
攻击及事件分析
首先,攻击者在交易https://etherscan.io/tx/0x3b214f07205be5243543c77e7087e1a4974e3ffa0e28daa9e7fda5ed5d3aeb09使用0.2ETH,在Uniswap V2中,兑换了366,060,210JOK,转给了攻击合约0x9d3425d45df30183fda059c586543dcdeb5993e6,随后完成质押。
![零时科技 || JokInTheBox攻击事件分析 零时科技 || JokInTheBox攻击事件分析](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/06/7-1719407987.png)
接着,攻击者开始发起真正的攻击,
![零时科技 || JokInTheBox攻击事件分析 零时科技 || JokInTheBox攻击事件分析](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/06/0-1719407989.png)
根本原因是出在JokInTheBox合约的解除质押函数unstake上,
![零时科技 || JokInTheBox攻击事件分析 零时科技 || JokInTheBox攻击事件分析](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/06/10-1719407991.png)
可以看到,unstake函数在进行解除质押的时候,并没有验证stakes[msg.sender][stakeIndex].unstaked这个值是否为true,即没有验证质押的资产是否已经解除质押并取出。这样就导致攻击者通过反复解除质押而将所有用户质押的资产取出。
总结
本次漏洞成因主要是因为JokInTheBox合约在解除质押的时候没有判断该质押是否已经解除,导致攻击者可以重复unstake,从而将所有用户质押的资产取出。建议项目方在设计经济模型和代码运行逻辑时要多方验证,合约上线前审计时尽量选择多个审计公司交叉审计。
END
往期回顾
![零时科技 || JokInTheBox攻击事件分析 零时科技 || JokInTheBox攻击事件分析](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/06/2-1719407993.jpeg)
点击阅读全文 立刻直达官网
/www.noneage.com/
![零时科技 || JokInTheBox攻击事件分析 零时科技 || JokInTheBox攻击事件分析](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/06/3-1719408000.gif)
原文始发于微信公众号(零时科技):零时科技 || JokInTheBox攻击事件分析