当前位置:首页 > 数字货币资讯 > 正文内容

慢雾:pGALA 事件根本原因系私钥明文在 GitHub 泄露

xytest2022-11-08 04:40数字货币资讯369

慢雾:pGALA 事件根本原因系私钥明文在 GitHub 泄露

 

据慢雾区情报,11 月 4 日,一个 BNB Chain 上地址凭空铸造了超 10 亿美元的 pGALA 代币,并通过 PancakeSwap 售出获利,导致此前 GALA 短时下跌超 20%。慢雾将简要分析结果分享如下:

相关信息

pGALA 合约地址

0x7dDEE176F665cD201F93eEDE625770E2fD911990

proxyAdmin 合约地址

0xF8C69b3A5DB2E5384a0332325F5931cD5Aa4aAdA

proxyAdmin 合约原 owner 地址

0xfEDFe2616EB3661CB8FEd2782F5F0cC91D59DCaC

proxyadmin 合约当前 owner 地址

0xB8fe33c4B55E57F302D79A8913CE8776A47bb24C

简要分析

1. 在 pGALA 合约使用了透明代理(Transparent Proxy)模型,其存在三个特权角色,分别是 Admin、DEFAULT_ADMIN_ROLE 与 MINTER_ROLE。

2. Admin 角色用于管理代理合约的升级以及更改代理合约 Admin 地址,DEFAULT_ADMIN_ROLE 角色用于管理逻辑中各特权角色(如:MINTER_ROLE),MINTER_ROLE 角色管理 pGALA 代币铸造权限。

3. 在此事件中,pGALA 代理合约的 Admin 角色在合约部署时被指定为透明代理的 proxyAdmin 合约地址,DEFAULT_ADMIN_ROLE 与 MINTER_ROLE 角色在初始化时指定由 pNetwork 控制。proxyAdmin 合约还存在 owner 角色,owner 角色为 EOA 地址,且 owner 可以通过 proxyAdmin 升级 pGALA 合约。

4. 但慢雾安全团队发现 proxyAdmin 合约的 owner 地址的私钥明文在 Github 泄漏了,因此任何获得此私钥的用户都可以控制 proxyAdmin 合约随时升级 pGALA 合约。

5. 不幸的是,proxyAdmin 合约的 owner 地址已经在 70 天前(2022-08-28)被替换了,且由其管理的另一个项目 pLOTTO 疑似已被攻击。

6. 由于透明代理的架构设计,pGALA 代理合约的 Admin 角色更换也只能由 proxyAdmin 合约发起。因此在 proxyAdmin 合约的 owner 权限丢失后 pGALA 合约已处于随时可被攻击的风险中。

总结

综上所述,pGALA 事件的根本原因在于 pGALA 代理合约的 Admin 角色的 owner 私钥在 Github 泄漏,且其 owner 地址已在 70 天前被恶意替换,导致 pGALA 合约处于随时可被攻击的风险中。

分享给朋友:

相关文章

今日以太坊最新行情最近什么情况今日以太坊最新行情走势图简介

今日以太坊最新行情最近什么情况今日以太坊最新行情走势图简介

作为虚拟币行业人士而言,我们经常都会说到今日以太坊最新行情时有很多细节是需要注意的。你知道今日以太坊最新行情走势图?今天就让小编跟你们说说吧! 非农什么消息比特币会涨 10月非农数据公布后,大饼...

关于SAITAMA是什么币的信息

关于SAITAMA是什么币的信息

最近有一位之前找过币圈网的用户问了我们小编的一个问题,我相信这也是很多币圈朋友经常会疑惑的问题:SAITAMA是什么币相关问题,相关问题,带着这一个问题,让专业的小编告诉您原因。 SAITAMA币...

公鹿钱包下载(官网最新版)

公鹿钱包下载(官网最新版)

对于公鹿钱包,在没有下载使用之前,个人也觉得公鹿钱包可能也只是众多数字货币钱包的一种,没有什么特色,但是体验了以后,才发现公鹿钱包不仅是钱包,还有很多其他的功能,今天就给大家详细介绍一下公鹿钱包的各种...

火币网合约是什么?火币网合约交易规则

火币网合约是什么?火币网合约交易规则

火币网合约是什么?看到这个问题,相信很多投资者都一脸懵,其实合约是双方当事人基于意思表示合致而成立的法律行为,为私法自治的主要表现,而本文中的火币网合约是指买卖双方对约定未来某个时间按指定价格接...

shib合约怎么玩_shib合约地址

shib合约怎么玩_shib合约地址

币圈网拥有多年的区块链服务经验,为用户提供专业的服务信息,接下来介绍shib合约怎么玩,以及shib合约地址,选择币圈网可以为您随时随地解决玩币中所遇到的各种问题,让你不再为职称评级繁琐事务而烦恼。...