OrionProtocol yeniden giriş saldırısı olayı analizi

2 Şubat 2023 15:40:20 UTC'de, Ethereum ve Binance Akıllı Zinciri üzerindeki OrionProtocol, sözleşme açığı nedeniyle yeniden giriş saldırısına uğradı. Saldırgan, Ethereum ağından 2,844,766 USDT, Binance Akıllı Zinciri'nden ise 191,606 BUSD kazandı ve toplam kayıp yaklaşık 2,9 milyon dolar.

Saldırı Süreci Analizi

Saldırgan önce özel bir Token sözleşmesi dağıttı ve bir dizi hazırlık yaptı. Daha sonra, saldırgan belirli bir DEX'in swap fonksiyonu aracılığıyla borç aldı ve token değişimi için OrionProtocol'ün ExchangeWithAtomic.swapThroughOrionPool yöntemini çağırdı. Değişim yolu, saldırgan tarafından oluşturulan Token sözleşmesi adresini içeriyordu ve bu, sonraki geri çağırma saldırısı için bir zemin hazırladı.

Dönüşüm sürecinde, saldırganın Token sözleşmesinde geri çağırma mantığı bulunduğundan, her para aktarımı ExchangeWithAtomic.depositAsset yöntemine yeniden giriş çağrısını tetikler. Bu, depozito miktarının birden fazla kez birikmesine neden olur ve sonunda saldırgan, para çekme işlemi ile aşırı kar elde eder.

Fon Akışı

Saldırganın başlangıç sermayesi bir ticaret platformunun sıcak cüzdanından gelmektedir. Saldırı başarılı olduktan sonra, elde edilen 1,651 ETH'nin 657.5 ETH'si saldırganın cüzdan adresinde kalmış, geri kalan kısmı karışık hizmetler aracılığıyla transfer edilmiştir.

Açık Analizi

Açığın temelinde ExchangeWithAtomic sözleşmesinin doSwapThroughOrionPool ve _doSwapTokens fonksiyonları bulunmaktadır. Bu fonksiyonlar, token transferi gerçekleştikten sonra curBalance değişkenini güncellediğinden, saldırganlara yeniden giriş saldırılarından faydalanma fırsatı vermektedir. Saldırgan, özel Token'ın transfer fonksiyonuna geri çağırma mantığı ekleyerek curBalance'ın yanlış güncellenmesine neden olur ve böylece ani kredi geri ödenmesine rağmen ek fonları çekebilme imkanı bulur.

Saldırı Yeniden Üretimi

Araştırmacılar, saldırı sürecini simüle eden bir kısım POC kodu sağladı. Test sonuçları, saldırganların sözleşme açığını kullanarak ek USDT elde etmeyi başardıklarını gösterdi.

Güvenlik Tavsiyeleri

Bu tür saldırılara karşı proje sahiplerine önerilir:

1. Sözleşmede token takas işlevini gerçekleştirirken, çeşitli token türlerinin ve takas yollarının getirebileceği güvenlik risklerini dikkate almak gerekir.
2. "Kontroller-Etkiler-Etkileşimler" (Checks-Effects-Interactions) kodlama modeline sıkı sıkıya uyulmalıdır; yani önce koşul kontrolü yapılmalı, ardından durum değişkenleri güncellenmeli ve son olarak dış çağrılar gerçekleştirilmelidir.
3. Yeniden giriş saldırılarını önlemek için anahtar durum değişkenlerini güncellemeden önce yeniden giriş kilidi veya benzeri bir mekanizma kullanın.
4. Düzenli olarak kod denetimi ve güvenlik testleri yaparak potansiyel güvenlik açıklarını zamanında tespit edip düzeltin.

Bu olay, akıllı sözleşmelerin güvenliğinin önemini bir kez daha vurguladı. Proje ekipleri güvenlik sorunlarına sürekli dikkat etmeli ve kullanıcı varlıklarının güvenliği ile projenin uzun vadeli istikrarlı gelişimini sağlamak için kapsamlı koruma önlemleri almalıdır.