2020年6月30日下午5:46，Beosin-OSINT威脅情報系統發現VETH智慧合約（0x75572098dc462F976127f59F8c97dFa291f81d8b）遭受攻擊，被盜919299個VETH。成都鏈安-安全研究團隊第一時間對本次事件進行跟蹤分析。
根據鏈上交易顯示：
攻擊者利用自建合約（0x47ed415006c6f8052fff05fe983f31d6d24b8fdb）透過Uniswap將0.9 ETH兌換為138 VETH，之後對VETH智慧合約（0x75572098dc462F976127f59F8c97dFa291f81d8b）發起攻擊，在攻擊完成後自建合約進行自我銷燬。
本次攻擊成本僅0.9 ETH，約合200美元。交易（hash:0xdd1120a90ed4112b634266d6a244b93ca86785317bc75f0e170ab0cd97c65224）詳情如下：
圖 1
在盜幣成功之後，攻擊者將盜取的VETH透過Uniswap換成了16 ETH。如下圖所示：
圖 2
具體攻擊流程如下：
- 攻擊者建立攻擊合約，透過Uniswap將0.9 ETH兌換成138 VETH；
- 呼叫VETH合約changeExcluded函式，支付128 VETH手續費，使mapAddress_Excluded[excluded]的值為true；
- 呼叫transferFrom函式，因mapAddress_Excluded[excluded]的值為true，可以直接進行轉賬；
- 攻擊完成後，攻擊者透過Uniswap將盜取的VETH兌換成16 ETH。
漏洞原理分析
此漏洞產生的主要原因是changeExcluded函式修飾符為external，使得任何人都可以呼叫該函式來繞過transferFrom函式內部的授權轉賬額度檢查，將合約的VETH代幣盜走。
首先分析transferFrom函式，在函式內部先進行!mapAddress_Excluded[msg.sender]的判斷，按照正常邏輯，該結果為true後，將進行授權轉賬額度的檢查。但是轉賬函式_transfer的呼叫放在if語句體外，這就導致攻擊者可以透過將mapAddress_Excluded[msg.sender]的值設定為true而繞過授權轉賬額度的檢查，直接進行VETH代幣轉移。transferFrom函式原始碼如下圖所示：
圖 3
透過分析修改mapAddress_Excluded[msg.sender]值的程式碼發現，在changeExcluded函式內實現了對其值的修改，且該函式修飾符為external，可供外部呼叫。changeExcluded函式原始碼如下圖所示：
圖 4
在未對該值進行設定時，mapAddress_Excluded[excluded]的初始值為false，最後if判斷結果為true，進入if語句體，呼叫_transfer進行轉賬，要求支付轉賬金額為：mapEra_Emission[1]/16（跟進mapEra_Emission[1]的來源emission，得知其值為2048*1018）即128 VETH，然後mapAddress_Excluded[excluded]的值被設定為true。emission的值如下如所示：
圖 5
至此，再配合上面的transferFrom函式，攻擊者便可實現僅花費128 VETH而將被攻擊合約的VETH代幣全部轉移出去。
總結
此次VETH被盜事件，漏洞出自VETH合約而非Uniswap，VETH合約程式碼的函式訪問修飾符的錯誤使用導致任何人都能繞過授權轉賬額度的檢查，以極低的成本發起攻擊。成都鏈安-安全研究團隊在此提醒各大智慧合約運營商，在合約正式部署上線前應做好充分的程式碼審計工作，即使是一些簡單的程式碼錯誤也會財產損失。
