币安智能链BSC发币教程——代币被越权增发总量增加一倍，资金池被掏空合约漏洞攻击案例分析及漏洞修复方案【pdf+视频币安链BSC发币教程下载】

一、说明

最近收到一客户troubshooting协助排查请求，在bsc币安链上部署的合约通证被增发，直接砸穿usdt的资金池，套走所有USDT。关于这类问题其实算是比较常见的，主要原因还是在合约本身的漏洞上。最终导致代币被越权增发，直接在资金池不限滑点交易，置换出资金池所有的USDT或者BNB。这类问题概括起来主要由以下几个原因造成。

1. 合约本身开发有问题，属于合约开发错误，都算不上bug，是比较浅显的错误导致的。比如在涉及到转载的函数方法中中本来应该设置为from的地址错误的设置成了balance[to]，把应该设置成to的变量设置成了balance[from]，这样用户只有调用该方法就会越转账越多，这种情况出现在自定义合约中的部分dapp的“提现”功能模块中。
2. 合约的所有全丢失了，持有合约所有权的钱包地址私钥泄露往往会导致次问题。
3. 合约中预留了隐藏权限，攻击者绕过合约主权限直接提权到了合约owner。通过合约中的相关address变量的set接口，把相关地址设置成了指定的合约或者钱包地址，比如把黑洞地址设置成指定的合约或者钱包地址，调用相关方法函数，把本来应该转账到黑洞的代币转移到了指定的目标地址，然后在流动性资金池抛售，套取USDT或者BNB

二、以下以最近的合约代码说明代币被增发过程

1、攻击者通过以下方法提权到owner

function transferOwnership(address newOwner) public virtual onlyOwner {
        require(newOwner != address(0), "Ownable: new owner is the zero address");
        _transferOwnership(newOwner);
    }

在获得合约owner所有权后设置相关变量的值，主要针对address类型变量，设置为指定的目标合约地址或者钱包地址

2、通过如下方法设置address地址为指定的目标地址

function setBlackHoleAddr(address _address) public  onlyOwner{     
        blackHoleAddr = _address;
    }

本来黑洞地址应该是0x000000000000000000000000000Dead，结果被修改成了攻击者指定的地址。

3、设置transfer方法的sender和to地址

通过如下方法设置sender地址

function setXXXXXAddr(address _address) public  onlyOwner{     
        XXXXAddr = _address;
    }

将sender地址设置成资金池地址，直接从资金池增发一倍的代币。

4、调用涉及到sender和to地址的固定方法，实现转账

本案例是调用了以下方法：

function xxxxToBlack(uint256 amount, uint256 bamount, address _address) public returns (bool) {
        super._transfer(XXXXXAddr, blackHoleAddr, amount);
        .......
        .......
        .......
        return true;
    }   

这样直接就可以把资金池里的代币转移到指定的合约地址或者钱包地址。

然后，把代币在资金池里无限制滑点交易，就可以全部掏空资金池里的USDT或者BNB。

三、修复该漏洞的方法

1、Ownable合约中，删除函数 transferOwnership，避免权限越级调用

2、xxxxxxxxxxx合约中，删除setBlackHoleAddr函数，避免地址越权跳转

3、xxxxxxxxxxx合约中，删除函数setXXXXXAddr，避免合约间跨域变量重载

4、xxxxxxxxxxx合约中，XXXXXToBlack函数添加权限访问控制 onlyOwner，函数整体调整为如下代码格式：

function XXXXXXToBlack(uint256 amount, uint256 bamount, address _address) public returns (bool) onlyOwner {
super._transfer(XXXXXXAddr, blackHoleAddr, amount);
......
......
return true;
}

【附注20221228】

代币被越权增发往往就是通过合约所有权或者隐藏权限实现的，因此在设计合约时尽量规避隐藏权限避免留有过多的漏洞。同时在合约所有权设计时，onlyowner权限要校验到用户，而不是校验角色。

另外，除了合约所有权导致的越权增发以外，合约尽量避免暴露过多的public接口，内部调用优先使用Private或者internal接口权限，减少不必要的set方法，合约参数的初始化优先在构造函数中init，避免在合约部署完成后再去set相关的变量，遗留不必要的set接口。

在排除代币是否被越权增发时优先从交易的event和log中寻找交易踪迹，及时patch相关的漏洞，提高合约的安全性。

至此，完成代币被越权增发总量增加一倍，资金池被掏空合约漏洞攻击案例分析及漏洞修复方案所有操作流程。

pdf+视频币安智能链BSC发币教程及多模式组合合约源代码下载:

币安智能链BSC发币(合约部署、开源、锁仓、LP、参数配置、开发、故障处理、工具使用)教程下载：

多模式（燃烧、回流指定营销地址、分红本币及任意币种，邀请推广八代收益，LP加池分红、交易分红、复利分红、NFT分红、自动筑池、动态手续费、定时开盘、回购）组合合约源代码下载：

pdf+视频币安智能链BSC发币教程及多模式组合合约源代码下载地址：

此处为隐藏的内容！

登录后才能查看！

登录

添加VX或者telegram获取全程线上免费指导