当前位置：首页 > news >正文

历年跨链合约恶意交易详解（一）——THORChain退款逻辑漏洞

news 来源：原创 2025/6/9 7:31:55

漏洞合约函数

function returnVaultAssets(address router, address payable asgard, Coin[] memory coins, string memory memo) public payable {
        if (router == address(this)){
            for(uint i = 0; i < coins.length; i++){
                _adjustAllowances(asgard, coins[i].asset, coins[i].amount);
            }
            emit VaultTransfer(msg.sender, asgard, coins, memo); // Does not include ETH.           
        } else {
            for(uint i = 0; i < coins.length; i++){
                _routerDeposit(router, asgard, coins[i].asset, coins[i].amount, memo);
            }
        }
        asgard.call{value:msg.value}(""); //ETH amount needs to be parsed from tx.
    }

具体细节分析

在跨链代链转移场景中，合约通过触发事件（emit event）通知链下节点执行后续操作。该函数作为一个跨链合约的函数，其参数asgard可被攻击者所操控，同时在合约里进一步调用了该参数的call函数。攻击者即可构造一个恶意合约，将asgard设置为该合约地址，并在该合约fallback函数里主动伪造跨链事件，诱导链下节点误判为合法跨链交易来实施恶意交易

具体实施：

攻击者调用该函数，并通过构造的合约发起名为Deposit的事件，该事件与THORChain的ROUTER合约中deposit函数发起的事件构造相同，但包含不符合标准的memo：Do not rush code that controls 9 figures，链下节点捕捉到该事件后发现不符合标准，即触发对应的退款逻辑，通过transferout函数将对应的token“退还”给攻击者，攻击者即通过该方法盗取对应的代币。