Carbontec odhalil zranitelnost v hodnotě $520,000 v záchranné funkci routeru 1inch

Chyba v designu 1inch Routeru umožnila výběr nesprávně zaslaných prostředků

Firma pro blockchainovou bezpečnost Carbontec odhalila významnou zranitelnost v konstrukci chytré smlouvy 1inch’s Aggregation Router v6, klíčového defi protokolu, který umožňuje swap tokenů pro miliony uživatelů. Problém? Kdokoli mohl vybrat tokeny omylem zaslané na smlouvu, nejen její vlastník.

Podle exkluzivní zprávy sdílené s Bitcoin.com News bylo přes 520 000 dolarů v kryptoměnách, včetně 4,2 WBTC (přibližně 445K dolarů) v jedné transakci, přesunuto cizími aktory napříč verzemi routerů 4, 5 a 6. Chyba pochází z veřejně přístupných funkcí zpětného volání a logiky routeru, která přijímá uživatelsky definované swap pooly. Ty umožňují zfalšované transakce, které efektivně perou prostředky pod záminkou rutinního používání protokolu.

Místo toho, aby byly zamknuty nebo získatelné pouze 1inch, se nesprávně zaslané tokeny staly snadnou kořistí pro kohokoli s technickými znalostmi. Nejedná se o kódovou chybu, ale o designovou úsporu plynu, která podcenila chování uživatelů a přeceňovala bezpečnost smlouvy skrze její zamlženost.

Miroslav Baril, CTO v Carbontec, sdílel několik myšlenek z vyšetřování společnosti.

Nejde jen o problém s 1inch; jedná se o systémovou slepou skvrnu, která by mohla být přítomna i v jiných defi protokolech. Předpoklad, že nesprávně zaslané tokeny jsou buď nevyzvednutelné, nebo je mohou získat pouze vlastníci smluv, vytváří falešný pocit bezpečí a jistoty. Skutečná rizika často nevycházejí jen z chyb v kódu, ale také z designových vzorců. Kritické aspekty struktury designu protokolu musí být vyváženy s bezpečností a prevencí zneužití.

Výzkum Carbontec ukazuje, že tento problém se netýká jen 1inch, ale potenciálně jakéhokoli defi protokolu, který přijímá vstupy externích smluv nebo vystavuje interní swap callbacky. S odcizením statisíců dolarů v uživatelských prostředcích vyvolává vyšetřování naléhavé otázky o tom, jak defi protokoly řeší chyby a kdo má skutečný přístup k uživatelským prostředkům.