大意失荆州-- Uranium Finance合约升级漏洞事件分析

2021-04-30 11:44:23 来源：中华经济发展网

北京时间2021年4月28日，币安智能链上区块链项目 Uranium Finance 发推提醒用户称：Uranium 在流动性迁移过程中被攻击，涉及资金为 5000 万美元。提醒用户停止交易，目前团队正在与币安安全团队联系。

随后公开了攻击合约地址：0x2b528a28451e9853F51616f3B0f6D82Af8bEA6Ae

通付盾区块链安全团队（SharkTeam）第一时间对此事件进行了攻击分析和技术分析，并总结了安全防范手段，希望后续的区块链项目可以引以为戒，共筑区块链行业的安全防线。

一、事件分析

通过分析，Uranium 项目合约中的漏洞出现在 UraniumPair.sol 合约中的 swap 函数中，这个漏洞会导致任何人可以随意的转出合约中的数字资产，而只需要付出一点点的代价。

合约地址在推文中没有公开，我们是从攻击合约中找到的项目合约地址，具体流程如下：

首先查看攻击合约的代码发现，这个合约的源码没有公开，通过反编译查看其源码。

通过币安智能链浏览器查看最早的攻击交易：

0x5a504fe72ef7fc76dfeb4d979e533af4e23fe37e90b5516186d5787893c37991

可得到攻击者调用的合约方法为52f18fc3。这是合约方法编码后的值，从反编译代码中寻找这个编码后的合约方法，可以找到这个合约攻击的项目方合约地址，也就是 Uranium 项目所在的地址：0xa943ea143cd7e79806d670f4a7cf08f8922a454f。

首先看一下出问题UraniumPair.sol合约中swap的代码：

可以看到 swap 中，最后是一个10的8次方数和一个10的6次方数的比较，这是一个几乎是恒等的判断，这就意味着只要按照一定的套路不断的执行 swap 函数，就可以清空这个合约中所有的数字资产。深究原因，我们看到UniswapV2Pair.sol的合约中的写法是相同的，但是它是两个10的6次方数字的比较。