注:今日,DeFi安全審計公司TrailofBits披露了Aave借貸協議此前存在的一個嚴重漏洞,在發現到該問題后,Aave迅速修復了該漏洞,從而避免了一場危機。
原文來自TrailofBits:
12月3日,知名DeFi借貸協議Aave部署了V2版本,盡管我們并沒有被雇傭來查看其代碼,但在次日,我們還是對其進行了簡單審查。很快,我們就發現了一個影響AaveV1和V2版本合約的漏洞,并報告了該問題。在將我們的分析發送給Aave的一小時內,他們的團隊修復了該漏洞,以減輕潛在影響。如果該漏洞被利用,這一問題將破壞Aave,并影響外部DeFi合約中的資金。
據悉,有5家不同的安全公司審查了Aave代碼庫,其中有一些使用了形式化驗證。然而,這個漏洞并沒有被這些公司注意到。這篇文章描述了這一問題,以及“該漏洞是如何逃過檢測”等其它的一些經驗教訓。此外,我們也在開發一種新的Slither檢測器,它可以識別這一漏洞,從而為以太坊社區提高安全性。
漏洞
Aave使用了delegatecall代理模式,這一點我們在過去的文章中已經詳細討論過了。簡單來看,每個組件被分成了兩個合約:包含實現的邏輯合約,包含數據并使用delegatecall與邏輯合約進行交互的代理。在邏輯合約上執行代碼時,用戶與代理合約進行交互。這是delegatecall代理模式的簡化表示:
Aave DAO拯救丟失代幣的“救援計劃”提案獲得99.9%贊成票通過:金色財經報道,借貸協議Aave社區發起“救援任務第一階段長期執行人”投票提案已獲得贊成通過,贊成票數比例超過99.9%,只有一名用戶使用單個 AAVE 代幣投票反對該提案。這意味著社區成員送到錯誤地址的代幣將可以獲得“救援”,根據提案數據顯示,將有約218萬美元的代幣將得到恢復,包括LEND、AAVE、UNI、USDT、stkAAVE等,其中超過29,188枚AAVE與107枚質押中的AAVE代幣總價值約216萬美元,不過該提案僅恢復價值500美元以上的代幣。(Cointelegraph)[2023/3/11 12:56:31]
在Aave中,LendingPool是使用delegatecall代理的可升級組件。
而我們發現的漏洞依賴于這些合約中的兩個功能:
可以直接調用邏輯合約的函數,包括初始化函數;
借貸池具有其自己的delegatecall功能;
初始化可升級合約
Coinbase將Aavegotchi(GHST)和Litentry(LIT)添加至資產上線路線圖:11月30日消息,據官方推特,Coinbase宣布將Aavegotchi(GHST)和Litentry(LIT)添加至資產上線路線圖。
據悉,Aavegotchi是一款Aave生態NFT游戲。Litentry是波卡生態身份聚合協議。[2022/11/30 21:11:01]
這種可升級模式的一個限制是,代理不能依賴邏輯合約的構造函數進行初始化。因此,狀態變量和初始設置必須在公共初始化函數中執行。
在LendingPool中,初始化函數設置提供者地址:
initializer調節器防止多次調用initialize,它要求滿足以下條件為true:
以下:
初始化允許在相同交易中多次調用調節器;
isConstructor是代理執行代碼所需的;
revision>lastInitializedRevision?允許在合約升級時再次調用初始化函數;
Aave創始人擔任推特臨時CEO系不實消息:4月27日消息,今日早些時候,Aave創始人Stani Kulechov發文稱其加入推特擔任臨時CEO,引發大量網友轉發。該消息為其搞笑內容,此前他曾多次用類似話術發表搞笑評論,評論中眾多KOL也用同一話術回應該玩笑。
據知情人士報道,推特現任CEO Parag Agrawal在本周一電話會議中表示,他將繼續擔任推特首席執行官,直至馬斯克收購推特的交易完成。(The Verge)[2022/4/28 2:35:11]
雖然它通過代理,預期可正常工作,但是也允許任何人直接在邏輯合約上調用initialize函數。一旦邏輯合約被部署:
revision將為0x2(LendingPool.sol#L56);
lastInitializedRevision將為0x0;
而漏洞是:任何人都可以在LendingPool邏輯合約中設置_addressesProvider。
任意delegatecall
Aave創始人:EIP-1559 從來不是解決Gas費問題:Aavec創始合伙人stani.eth發推稱,EIP-1559 從來不是解決Gas費問題,而是通過增加通貨緊縮來制定ETH貨幣政策,要解決Gas費問題,就需從L1到其他鏈進行大量計算。[2021/5/28 22:52:06]
LendingPool.liquidationCall直接委托調用由_addressProvider返回的地址:
這允許任何人啟動LendingPool邏輯合約,設置受控地址提供者,并執行任意代碼,包括selfdestruct。
利用漏洞的場景:任何人都可以破壞借貸池邏輯合約。下面是一個簡化的視覺表示:
缺乏存在檢查
就問題本身而言,已經是很嚴重了,因為任何人都可以破壞邏輯合約,并阻止代理執行借貸池代碼。
然而,在代理合約中使用OpenZeppelin會加劇這一問題的嚴重性。我們在2018年撰寫的一篇博客文章中強調,沒有代碼的合約委托調用能在不執行任何代碼的情況下返回成功。盡管我們最初發出警告,但OpenZeppelin并未在其代理合約中修復回退函數:
灰度探索增加新的加密貨幣投資產品 包含 AAVE、DOT 等 23 個幣種:據官方消息,灰度投資(Grayscale Investments)宣布考慮增加新的加密貨幣投資產品。當前正在考慮的數字資產包括AAVE、BAT、ADA、LINK、COMP、ATOM、MANA、EOS、FIL、FLOW、LPT、MKR、DOT、RSR、STX、SUSHI、SNX、XTZ、GRT、UNI及YFI。
不過灰度創建結構性投資產品需要進行審查和考慮并受嚴格的內部控制,需要足夠安全的托管安排和監管考慮的制約,因此,不能保證上述列出的資產會推出相應的投資產品。灰度投資目前為獲得認證的投資者提供 8 個單一資產投資信托和 1 個多元化基金。[2021/2/26 17:57:15]
如果代理委托調用了一個已破壞的借貸池邏輯合約,則代理將返回成功,而不會執行任何代碼。
由于Aave可以更新代理以指向另一個邏輯合約,因此這種漏洞利用不會持久。但在可利用此漏洞的時間范圍內,任何調用該借貸池的第三方合約,都將表現為某些代碼已被執行,但實際卻并未執行。這將打破很多外部合約的基本邏輯。
受影響的合約
所有AToken:AToken.redeem調用pool.redeemUnderlying(AToken.sol#L255-L260)。由于調用什么也不做,用戶將燒掉他們的AToken,而不會收到他們的底層資產;
WETHGateway(WETHGateway.sol#L103-L111):存款會存儲在網關中,然后任何人都可以竊取存款資產;
任何基于Aave信用委托v2的代碼庫(MyV2CreditDelegation.sol);
如果我們發現的問題被利用,則Aave之外的很多合約都會受到各種方式的影響。確定一份完整的名單是困難的,我們沒有試圖這樣做。這一事件凸顯了DeFi可組合性的潛在風險,以下是我們找到的一些受影響的合約:
DefiSaverv1(AaveSaverProxy.sol)
DefiSaverv2(AaveSaverProxyV2.sol)
PieDao–pieoven(InterestingRecipe.sol#L66)
修復及建議
幸運的是,在我們報告這個漏洞之前,還沒有人利用它。Aave對其兩個版本的借貸池調用了initialize函數,從而保證了合約的安全:
LendingPoolV1:0x017788dded30fdd859d295b90d4e41a19393f423?修復時間:2020年12月4日07:34:26PMUTC
LendingPoolV2:0x987115c38fd9fd2aa2c6f1718451d167c13a3186?修復時間:2020年12月4日07:53:00PMUTC
長期而言,合約部署者應:
在所有邏輯合約中添加一個構造函數以使initialize函數無效;
檢查delegatecall代理fallback函數中是否存在合約;
仔細檢查delegatecall陷阱,并使用slither-check-upgradeability;
形式化驗證合約并不是防彈的
Aave的代碼庫經過了形式化驗證,區塊鏈領域的一個趨勢是,人們會認為安全特性是圣杯。用戶可能會嘗試根據這些特性的存在與否,對各種合約的安全性進行排序。我們認為這是危險的,它會導致錯誤的安全感。
Aave形式化驗證報告列出了LendingPool視圖函數以及池操作的屬性。例如,已驗證的屬性之一是:
然而,如果邏輯合約遭到破壞,則該屬性可能會被破壞。那如何才能對此進行驗證?雖然我們無法訪問定理證明或所使用的設置,但很可能證明proof沒有考慮可升級性,或者prover不支持復雜的合約交互。
這在代碼驗證中是很常見的。你可以通過對整體行為的假設來證明目標組件中的行為,但是在多合約設置中證明屬性是具有挑戰性和耗時的,因此必須進行權衡。
形式化驗證技術很棒,但是用戶必須意識到它們覆蓋范圍很小,并且可能會錯過攻擊媒介。另一方面,自動化工具和人工審查可幫助開發人員以較少的資源來提升代碼庫的安全性。了解每種解決方案的優點和局限性,對開發人員和用戶而言都至關重要。當前的問題就是一個很好的例子,Slither可以在幾秒鐘內發現這個問題,受過訓練的專家可能會很快指出它,而要用安全特性來檢測,則需要付出很大的精力。
總結
Aave做出了積極反應,并在發現問題后迅速修復了該漏洞。危機避免了,但最近遭受黑客攻擊的其他受害者卻沒有那么幸運。在部署代碼并將其暴露于對抗性環境之前,我們建議開發者:
查看這里的檢查表和訓練;
將Slither添加到你的持續集成管道中并調查其所有報告;
給安全公司適當的時間來審查你的系統;
請注意可升級性,至少請審查合約升級反模式,合約遷移的工作方式,以及使用OpenZeppelin的可升級性;
我們希望通過分享此信息以及與此問題相關的Slither檢測器來防止類似的錯誤。
Tags:AVEAAVEGATLITFlameMetaverseaave幣的中文叫什么gat幣發行價Lilith Cash Share
多言不可與謀,多動不可與久處,交易與其沖動,還不如一動不動!大家好,我是席幕楓。心存陽光必有詩與遠方,認識老席何懼再遇荒涼?席幕楓:12.16ETH行情分析以太坊,日線十字收陽,昨日午間回撤57.
1900/1/1 0:00:00親愛的用戶:幣安現已上線第9、10期新幣挖礦項目-JuventusFanToken和ParisSaint-GermainFanToken.
1900/1/1 0:00:00據彭博社報道,IBM收購了加拿大支付公司ExpertusTechnologiesInc.,該公司現在將成為IBM全球業務服務部門的一部分。IBM和Expertus之間交易的細節尚未透露給媒體.
1900/1/1 0:00:00昨日BTC持續兩百點震蕩運行于下午18點行情開始發力持續上行多頭趨勢兇猛目前高點22000我們都是歷史的見證者,ETH緊跟BTC步伐多頭持續發力高點已到650一線.
1900/1/1 0:00:00尊敬的用戶: Hotbit現已完成ZPAE合約升級并于2020年12月16日18:00恢復充提功能,平臺內ZPAE資產已完成1:1置換(1ERC20-ZPAE:1TRC20-ZPAE).
1900/1/1 0:00:00尊敬的用戶: 您好!您在火幣合約兩周年慶活動中獲得的USDT獎勵已發放至您的火幣USDT本位BTC/USDT永續合約賬戶中,請注意查收!感謝您對火幣合約的支持.
1900/1/1 0:00:00