By:Johan@慢雾安全团队
据JetProtocol官方博客披露,他们近期修复了一个赏金漏洞,这个漏洞会导致恶意用户可以提取任意用户的存款资金,慢雾安全团队对此漏洞进行了简要分析,并将分析结果分享如下。
相关信息
JetProtocol是运行在Solana上的一个借贷市场,用户可将账号里的代币存入金库,赚取年化收益,同时也可以按一定的比例借出另一种代币。在这个过程中合约会给用户一个note凭证,作为用户未来的提款凭证,用我们熟悉的字眼来说就是LP,而本次漏洞发生的原因也和这个LP的设计有关。
我们知道和以太坊合约相比,Solana合约没有状态的概念,取而代之的是账号机制,合约数据都存储在相关联的账号中,这种机制极大提升了Solana的区块链性能,但也给合约编写带来了一些困难,最大的困难就是需要对输入的账号进行全面的验证。JetProtocol在开发时使用了Anchor框架进行开发,Anchor是由Solana上的知名项目Serum团队开发的,可以精简很多账号验证及跨合约调用逻辑。
Messari:二季度ETH流通市值增长3%,其他主要L1市值平均下降23%:7月21日消息,Messari研究员Peter Horton发推称,受上海升级、meme和各监管事件影响,二季度ETH流通市值增长3%,而其他主要L1市值平均下降23%。各L1的流动性质押率逐步提升,ETH在二季度末达50%以上,增长了25%。Cardano在多维度季度增长率上领先,包括TVL、交易量、稳定币市值等。Avax受Layerzero影响,在tx和新地址方面超过了各主流L1。[2023/7/21 15:50:08]
Anchor是如何工作的呢?我们可以从JetProtocol的一段代码说起:
programs/jet/src/instructions/init_deposit_account.rs
韩国金融部门要求Gopax再次进行风险评估:4月24日消息,韩国金融监管部门要求韩国交易所 Gopax 在 9 个月后再次进行风险评估。目前,金融当局正在审查币安收购 Gopax 时提交的虚拟资产运营商(VASP)变更报告,审核结果预计要推迟到 5 月中旬。同时,审核变更报告的推迟将进一步推迟向那些在 GoFi(Gopax 的加密货币存款服务)中绑定资金的用户偿还资金。因为只有在变更完成后,币安才能全额支付收购 Gopax 的费用,并归还绑定在 GoFi 上的 566 亿韩元(约 4239 万美元)客户资金。(Edaily)[2023/4/24 14:23:26]
这里的deposit_account账号就是用于存储LP代币数据的账号,用户在首次使用时,需要调用合约生成该账号,并支付一定的存储费用。
数据:上周OpenSea Pro的用户份额从18%激增至57%:4月10日消息,据Dune数据统计,过去一周,Blur的用户份额从54.8%下降至27.%。与此同时,OpenSea Pro的每日用户群从18%激增至57%。此前报道,4月5日,OpenSea Pro向Gem用户空投“Gemesis”NFT。[2023/4/10 13:54:08]
而这里的?#?宏定义限定了这个账号的生成规则:
规则1:#
这个约束中,init是指通过跨合约调用系统合约创建账号并初始化,payer=depositor意思是depositor为新账号支付存储空间费用。
规则2:#
这个约束中将检查给定帐户是否是当前执行程序派生的PDA,PDA(ProgramDerivedAddress)?账号是一个没有私钥、由程序派生的账号,seed和bump是生成种子,如果bump未提供,则Anchor框架默认使用canonicalbump,可以理解成自动赋予一个确定性的值。
Dooplicator地板价跌至0.6548 ETH,创该NFT系列新低:金色财经报道,今日NFT项目Doodles上线Dooplication,支持用户使用Dooplicator从OG Doodles中创建可穿戴装备并抢先体验Doodles2。但据NFTGo.io最新数据显示,Dooplicator地板价却出现下降并跌至0.6548ETH新低,过去24小时跌幅达到19.18%。不过,尽管Dooplicator地板价出现下跌,过去24小时交易额却上涨162.08%达到464.64ETH,截至目前该NFT的交易总额已接近3000万美元。[2023/2/1 11:41:03]
使用PDA,程序可以以编程方式对某些地址进行签名,而无需私钥。同时,PDA确保没有外部用户也可以为同一地址生成有效签名。这些地址是跨程序调用的基础,它允许Solana应用程序相互组合。这里用的是"deposits"字符+?reserve?账号公钥+?depositor?账号公钥作为?seeds,bump?则是在用户调用时传入。
白俄罗斯向该国“最大的加密货币交易所”的所有者发出国际逮捕令:金色财经报道,白俄罗斯当局最近完成了对利达市三名居民的刑事调查,他们帮助非法加密货币交易平台的所有者逃税。管理 Bitok.me(原 Bitok.by)两年的弗拉迪斯拉夫·库钦斯基(Vladislav Kuchinsky)被指控“特别大规模逃税”,并被列入国际通缉名单。
一份新闻稿详细说明,Bitok 的运营商总共进行了近 8,000 笔涉及数字货币的交易,总金额超过 2900 万美元。由于他们的活动逃税,估计对国家预算造成的损失超过 900 万白俄罗斯卢布(按当前汇率计算超过 350 万美元)。(news.bitcoin)[2022/8/12 12:20:06]
规则3:#
这是一个SPL约束,用于更简便地验证SPL账号。这里指定deposit_account账号是一个token账号,它的mint权限是deposit_note_mint账号,authority权限是market_authority。
Account的宏定义还有很多,这里略表不提,详细可以考虑文档:
https://docs.rs/anchor-lang/latest/anchor_lang/derive.Accounts.html
有了这些前置知识,我们就可以直接来看漏洞代码:
programs/jet/src/instructions/withdraw_tokens.rs
正常情况下,用户调用函数withdraw_tokens提币时,会传入自己的LP账号,然后合约会销毁他的LP并返还相应数量的代币。但这里我们可以看到deposit_note_account账号是没有进行任何约束的,用户可以随意传入其他用户的LP账号。难道使用别人的LP账号不需要他们的签名授权吗?
通过前面分析宏定义代码,我们已经知道了market_authority账号拥有LP代币的操作权限,确实不需要用户自己的签名。那么market_authority又是一个怎么样的账号呢?我们可以看这里:
programs/jet/src/instructions/init_market.rs
这个market_authority也是一个PDA账号。也就是说合约通过自身的调用就可以销毁用户的LP代币。那么对于恶意用户来说,要发起攻击就很简单了,只要简单地把deposit_note_account账号设置为想要窃取的目标账号,withdraw_account账号设置为自己的收款账号,就可以销毁他的LP,并把他的存款本金提现到自己的账号上。
最后我们看一下官方的修复方法:
补丁中并未直接去约束deposit_note_account账号,而是去除了burn操作的PDA签名,并将authority权限改成了depositor,这样的话用户将无法直接调用这里的函数进行提现,而是要通过另一个函数withdraw()?去间接调用,而在withdraw()?函数中账号宏定义已经进行了严密的校验,恶意用户如果传入的是他人的LP账号,将无法通过宏规则的验证,将无法通过宏规则的验证,因为depositor需要满足signer签名校验,无法伪造成他人的账号。
programs/jet/src/instructions/withdraw.rs
总结
本次漏洞的发现过程比较有戏剧性,漏洞的发现人@charlieyouai在他的个人推特上分享了漏洞发现的心路历程,当时他发现burn的权限是market_authority,用户无法进行签名,认为这是一个bug,会导致调用失败且用户无法提款,于是给官方提交了一个赏金漏洞,然后就去吃饭睡觉打豆豆了。
而后官方开发者意识到了问题的严重性,严格地说,他们知道这段代码没有无法提现的漏洞,而是人人都可以提现啊,老铁,一个能良好运行的bug你知道意味着什么吗?!所幸的是没有攻击事件发生。
目前在Solana上发生过多起黑客攻击事件均与账号校验问题有关,慢雾安全团队提醒广大Solana开发者,注意对账号体系进行严密的审查。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。