ウォレットの盗難事件を振り返り、Web3.0 で資産セキュリティを実現する方法について話し合いますか?

链捕手

特邀专栏作者

2022-01-21 03:35

この記事は約3230文字で、全文を読むには約5分かかります

ウォレットの盗難事件から、Web3 のセキュリティガイドラインについて説明します。

AI要約

展開

ウォレットの盗難事件から、Web3 のセキュリティガイドラインについて説明します。

出典: アルファウサギの研究ノート

イベント

イベント

2022 年の元旦休暇のある朝、Little C はコードを作成し、Web3js のオンチェーンコントラクトトランザクションのテストを続ける準備をしていました。突然、私のテストアカウント (Bsc チェーン) が MetaMask でゼロにリセットされていることに気づきました。前日の夜、アカウントにはまだ 100 米ドルがあり、送金を確認したところ、次のことがわかりました。

背景

副題

損失はどのようにして生じたのでしょうか?

2021 年の最後の日に、Little C はたまたま興味深いアカウント (このアカウントには多くのアクティブなトランザクションがある) を見つけ、彼のオンチェーントランザクションのいくつかを追跡し、非常に興味深いプロジェクト (高い年率収益率) を目にしました。誤って自分の MetaMask に接続し、その後誤って承認されました。一般的な Web3 プロジェクトはこのプロセスであるため、承認して転送が終了します。

しかし、衝撃的な場面が現れました：クリックした後、ウェブサイト全体が突然フリーズし（実際、フリーズ期間中に泥棒はお金を送金しました）、応答はなく、Xiao Cはそのときそれを取り戻しませんでした。サイトを閉じて、他のことをするようになりました。

最初のレベルのタイトル

副題

泥棒はどうやってリトル C の口座にあるお金をすべて送金したのでしょうか?

現象: あなたが承認する限り、理論的には秘密鍵なしで対応するすべてのお金を転送できます。

リトルCは、フィッシングサイトの承認に問題があったためか、送信元を追跡し、転送記録を追跡しました。

図に示すように、最初にコントラクトが承認 (認可) され、フィッシングコントラクトがアカウント内の BUSD で動作することが許可され、数に制限がないことがわかります。

なぜBUSDなのか？ Little C は、このフィッシングサイトにアクセスしたとき、デフォルトで BUSD を選択したことを思い出しました。サイトリンクのウォレットを閲覧した後、泥棒は既にアカウント内の最も多くの資金を含むトークンを選別していたと推定されています。

その後、Little C は、これが高い年率リターンを伴う新しいスワップ契約であると考え、最初に試してみようとしたとき、従来のプロセスに従って承認を進めました。承認が終了すると、Web サイトは直接停止します。

その後、遡って承認してから約数十秒後に、コントラクトによって転送操作が直接トリガーされ、BUSD トークンが直接転送されました。

後で認証情報を確認しました。

基本的に、MetaMask のデフォルトの権限は次のとおりです。

数値に変換すると、1.157920892373162 に 10 の 59 乗を掛けた値になります。基本的に、これは無制限の転送として理解できます。つまり、この承認された操作により、契約により私のアカウントのトークンを無期限に操作できるようになります。これを見たとき、今まで何度も承認をクリックしたのに、見に行かなかったので、背筋が寒くなりました。

次にハッカーは、契約方法を制御できるウォレットアドレスを操作し、契約転送方法を開始して、お金を送金します。それで皆さん、その後メタマスク認証をクリックするときは注意してください。

最初のレベルのタイトル

副題

問題はどこだ？

最近ブロックチェーンを勉強しているので。この漁法のロジックをリトルCがざっくり整理すると、他を傷つける心と他を防ぐ心を持つ必要があるということです。ご興味がございましたら、以下をご覧ください。

通常の転送

ケース 1: ユーザー間の直接送金 A ユーザーが BUSD を B ユーザーに送金する

コントラクトは通常、次のロジックをチェックします。

1) ユーザー A の口座残高に十分な金額があるかどうかを確認します; 2) それがユーザー A によって開始された送金であるかどうか

プロセスは次の図に示すとおりです

通常の契約書の取り交わし

通常pancakeswapやuniswapなどを使って交換する場合の処理です

ケース 2: スワップによるトークン交換ユーザーはトークン交換 (BUSD から WBNB) プロセス契約を実行して、以下を判断します。

1) ユーザー A の口座残高に十分な BUSD があるかどうか (スワップ契約が口座 A の BUSD トークンを操作する権限を持っていると仮定します)

2) スワップ契約はアカウント A から 500BUSD を取得し、それをスワップ契約プールに入れます (為替レートが 1:500 であると仮定します)。

3) 契約が成功したら、1BNBをアカウントAに送金します

ポイント 2 と 3 はコントラクトコントロールトークンによって操作されることに注意してください。言い換えれば、コントラクトは私たちをバイパスし、私たちのアカウントのトークンに対する操作を直接開始することができます。

漁業契約

まずはこのトレーサビリティ図をご覧ください

通常の譲渡の場合、譲渡当事者と契約締結者は同一人、つまり上図の(1)と(2)は同一人である必要があります。私の転送先の取引に関しては、これら 2 つのアドレスは同じではありません。フィッシングコントラクトを実行できるウォレットアドレスがコントラクトの実行を制御し、私が許可したBUSDをフィッシングコントラクトに転送する必要があると推測されます。

フィッシングコントラクトを確認するには、フィッシングコントラクトが暗号化されたコントラクトであることは驚くべきことではありません。 Solidity を少し勉強したことがある人なら、コントラクトを定義するときに、さらに数人の管理者または所有者を設定すれば十分であることを知っています。

安全上のアドバイス

この事件のせいで、Xiao C はいくつかの有益な提案や方法を探し、また多くの血塗られた教訓も目にしました。

ニーズに応じて選択できるいくつかの方法を次に示します。

1) 鍵を共有しないでください

以前、ニーモニックフレーズを使用すると複数のアカウントが生成されるという投稿を見たことがありますが、この種のアカウントは 1 つのポットで使用される可能性が高いため、お勧めしません。

2) キーはオフラインで保存されます

クリップボードのレコードをクラウドにアップロードするクリップボードツールの入力方法は多数あるため、直接コピーした場合、クラウドが漏洩した場合、キーは直接失われます。

私の提案は、生成後できるだけ早くノートブックにコピーすることです。もちろん、それをノートブックにコピーすることもできますし、私が作成したキーの辞書暗号化を参照することもできます。たとえば、a は 1 に置き換えられ、b は 2 に置き換えられ、1 は a に置き換えられます。たとえ誰かがあなたの紙の鍵を見ても、デジタル資産を移動することもできません。

3) 個別の開発とテスト (エアドロップとメインアカウントの分離)

2 つのブラウザをインストールします。1 つは Chrome、もう 1 つは Brave です。メインウォレットを管理するためのもの。もう 1 つは、エアドロップの受信、さまざまなオンチェーン操作などに参加できます。

4) 不明なソースからソフトウェアをダウンロードしないでください

未知のソースからソフトウェアをダウンロードするために baidu を使用しないでください。海賊版のメタマスクをダウンロードして直接破産した例を見たことがあります。必ず公式アドレスにアクセスしてダウンロードしてください。条件がある場合は、Google Play を参照してください。クロムウェブストアなど

5) 今すぐ認証を確認してください

確認する URL は以下の通りです Debank はオープンソースではありませんが、UI インタラクションはより優れています。将来的にはオープンソースのものもあります。自分で選択できます。

https://debank.com/

https://approved.zone/

https://tac.dappstar.io/

https://ethallowance.com/