Купути криптовалюту
Оплачуйте
USD
Купити та продати
HOT
Купуйте та продавайте криптовалюту через Apple Pay, картки, Google Pay, Банківський переказ тощо
P2P
0 Fees
Нульова комісія, понад 400 способів оплати та зручна купівля й продаж криптовалют
Gate Card
Криптовалютна платіжна картка, що дозволяє здійснювати безперешкодні глобальні транзакції.
Торгівля
Тип торгівлі
Спот
Вільно торгуйте криптовалютою
Alpha
Поінти
Отримуйте перспективні токени в спрощеній ончейн торгівлі
Премаркет
Торгуйте новими токенами до їх офіційного лістингу
Маржа
Збільшуйте свій прибуток за допомогою кредитного плеча
Конвертація та блокова торгівля
0 Fees
Торгуйте будь-яким обсягом без комісій та прослизань
Токени з кредитним плечем
Отримайте швидкий доступ до позицій кредитного плеча
Ф'ючерси
Ф'ючерси
Сотні контрактів розраховані в USDT або BTC
Опціони
HOT
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Запуск ф'ючерсів
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Беріть участь у подіях, щоб виграти щедрі винагороди
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Earn
Запуск
Інвестиції
Simple Earn
VIP
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Купуйте дешево і продавайте дорого, щоб отримати прибуток від коливань цін
Квантовий фонд
VIP
Найкраща команда з управління активами допоможе вам отримати прибуток без клопоту
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
New
Індивідуальне управління капіталом сприяє зростанню ваших активів
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
BTC Стейкінг
HOT
Стейкайте BTC та отримуйте 10% APR
Стейкінг ETH
HOT
Стейкайте ETH та отримуйте 10% APR
Випуск GUSD
New
Використовуйте USDT/USDC для випуску GUSD з дохідністю на рівні казначейських облігацій
Soft Staking
Earn rewards with flexible staking
Більше
- Популярні темиДізнатися більше
49.4K Популярність
95.5K Популярність
7.4K Популярність
165K Популярність
302 Популярність
- Закріпити
Аналіз принципу вразливості підміни довільної адреси в ERC2771 Multicall від SharkTeam
8 грудня 2023 OpenZeppelin випустив важне попередження про безпеку. Виявляється, при спільному використанні стандарту ERC-2771 та функцій типу Multicall існує ризик підміни адреси! Я глибоко вивчив цю уразливість і хочу поділитися своїми знахідками.
Аналіз атаки
Розглянемо одну з атак:
Схема атаки геніально проста:
Як це працює?
В цій атаці зійшлися зірки: ERC-2771, Multicall і ретельно складені дані. Контракт TOKEN успадковує ERC2771Context, і тут починається найцікавіше!
ERC-2771 надає віртуальний msg.sender, дозволяючи делегувати транзакції третій стороні. При цьому справжня адреса додається в calldata. Коли [Forwarder] викликає контракт, _msgSender() перевіряє ці дані та обрізає останні 20 байтів як "справжній" msg.sender.
Multicall ж перетворює один виклик на кілька, економлячи газ. Він приймає масив викликів і виконує їх через deleGatecall().
І ось тут пастка! Атакуючий зміщує calldata так, що перші 4 байти нових даних відповідають функції burn(), а параметр - величезна сума токенів. У рядку 0x20 додається адреса TIME-ETH пулу ліквідності, який стає "очікуваним" msg.sender!
Корінь проблеми
В ERC-2771 [Forwarder] ніколи не планувався для роботи з multicall! Атакуючий додав параметри _msgSender() до зовнішнього виклику multicall. Всередині функції multicall деякі функції теж додавали ці параметри, що дозволило імітувати виклик від ЛЮБОГО адреси!
Заходи безпеки
Нова версія OpenZeppelin Multicall тепер зберігає довжину контексту ERC-2771 і враховує її при кожному дочірньому виклику.
ThirdWeb пішов далі і заборонив будь-яким контрактам викликати multicall, запобігаючи використанню [Forwarder].
Ця уразливість - яскравий приклад того, як комбінація безпечних окремо компонентів може створити катастрофічну брешу! Усі розробники повинні пам'ятати: завжди перевіряйте взаємодію між різними стандартами.