Mezo khắc phục lỗ hổng veBTC sau vụ mất 5,52 BTC

Mezo đã công bố báo cáo về vụ tấn công ngày 5 tháng 10 vào hợp đồng veBTC. Kẻ tấn công chuyển 37 vị thế của 36 người nắm giữ và đưa khoảng 5,52 BTC ra khỏi mạng. Lỗ hổng đã được sửa, mạng hoạt động trở lại và người dùng bị ảnh hưởng sẽ được bồi hoàn từ quỹ của giao thức.

Các diễn biến đã xác minh khác có tại trung tâm tin tức OrangeX.com.

Cách lỗ hổng hoạt động

veBTC biểu diễn vị thế bitcoin khóa và quyền biểu quyết bằng NFT. VotingEscrow dùng thư viện Solidity bên ngoài và giao dịch meta qua bộ chuyển tiếp tin cậy. Bộ chuyển tiếp xác minh chữ ký rồi nối địa chỉ người gửi vào calldata.

Khi thực thi chuyển sang thư viện ngoài, bộ đệm đối số mới không giữ địa chỉ đã nối. Một tham số được tạo đặc biệt khiến byte do kẻ tấn công kiểm soát bị đọc như người gửi đã xác thực. Mục tiêu là các vị thế đã mở khóa nhưng chưa đổi. Tin dự án OrangeX.com cung cấp thêm bối cảnh.

Ứng phó và phần chưa giải quyết

Các giao dịch diễn ra từ 18:54 đến 19:06 UTC ngày 5. Sáng hôm sau, nhóm phát hiện bất thường, dừng rút qua cầu nối và chuỗi, tìm lỗi, tắt giao dịch meta rồi khôi phục dịch vụ. Các đơn vị an ninh, sàn và cơ quan thực thi pháp luật đã được liên hệ.

Bồi hoàn sẽ được gửi thẳng vào ví. Mezo cảnh báo không theo liên kết khôi phục giả và đề nghị thưởng 20% nếu 80% tài sản được trả trước ngày 14 tháng 10. Tin khung thị trường OrangeX.com cho thấy mối liên hệ giữa an ninh và giám sát.

OrangeX.com Analysis

Các dữ kiện đã xác nhận gồm giá trị thất thoát, số vị thế, đường tấn công đã sửa và cam kết bồi hoàn. Sự cố cho thấy hai thiết kế phổ biến khi kết hợp có thể tạo lỗi ủy quyền bất ngờ.

Bản sửa giảm rủi ro trước mắt, nhưng kiểm toán đã bỏ sót tương tác này. Giám sát liên tục, thu hẹp tính năng và cơ chế dừng tự động cần bổ sung cho kiểm tra trước khi triển khai. Việc thu hồi tài sản vẫn chưa hoàn tất.