故技重施 —— Hundred Finance 被黑分析

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

漏洞

2022 年 03 月 16 日，据慢雾区消息，Hundred Finance 存在严重漏洞遭到攻击，黑客获利约 2,363 ETH，慢雾安全团队第一时间介入分析，并将结果分享如下：

攻击核心点

在 Hundred Finance 借贷协议的 borrowFresh 函数中，记账是在代币转账之后，但市场中 USDC、wBTC、wETH 使用的是 ERC677 类型 token 合约，它是 ERC20 合约的一个扩展，兼容 ERC20 协议标准。ERC677 在 token 进行转账之后，会回调到目标合约的 onTokenTransfer 方法，这就使攻击者构造的恶意合约能进行重入攻击。

具体细节分析

1. 通过 SushiSwap 闪电贷借出 2,096,607.298 USDC、1,723,293.26 wXDAI、1,650,170.47 wXDAI。

2. 攻击者通过攻击合约向 USDC 借贷合约抵押 1,200,000 枚 USDC，换取 59,999,789.075 枚 hUSDC。

随后通过借贷合约借走 1,200,000 枚 USDC，但是由于借贷合约记账是在转账之后，因此攻击者能在转账的时候同时开始他的攻击。

因为 XDai 链上的 USDC、WBTC、WETH 是有转账后回调步骤，攻击者在转完 USDC 之后再次重入到 WBTC 的借贷合约。同时因为上一步借走 USDC 的数据还未记录，所以攻击者又顺利的借走 16.17030715 枚 WBTC，此后再次重入到 WETH 的借贷合约，借走 24.715930916595319168 枚 WETH。

3. 接着，攻击者继续往 USDC 借贷合约转入 1,964,607 枚 USDC，拿到 98,230,019.558 枚 hUSDC，然后从池子里面借出 1,748,500.495 枚 USDC，再重入到 xDai 的借贷合约；

随后，攻击者转入大量的 xDai 换出 234,304,737.048 枚 hxDAI，再借出大量的 xDai，再从 USDC 借贷合约借出 4,128,044.631 枚 USDC 之后，攻击者再一次往 USDC 借贷合约转入 1,358,759.278 枚 USDC，又获得 67,937,725.081枚 hUSDC，接着，继续从 USDC 的借贷合约借出 1,209,295.758 枚 USDC。

4. 最后攻击者归还从 SushiSwap 借出来的 xDai 和 USDC，剩余的非法获利转到攻击者账户上。

MistTrack

据慢雾 AML 分析，黑客地址将资金从 XDai 跨链到以太坊后，将代币均兑换为 ETH，且在以太坊上的黑客地址初始资金来源于 Tornado.Cash。

最后将获利的 2,363 ETH 分成 32 次转入 Tornado.Cash，以躲避追踪。

总结

本次攻击事件是由于在借贷合约中的 borrowFresh 函数没有在代币转账前进行记账并且使用的 token 是有回调机制造成的，进而导致攻击者可以在转账之后重入到其他借贷合约。慢雾安全团队建议使用非 ERC20 标准的 token 合约时，要注意兼容性，合约记账应在代币转账之前做好记录，遵循 Checks-Effects-Interactions 规则，避免再次出现此类安全问题。

相关信息

攻击核心点

具体细节分析

MistTrack

总结