你知道Metamask中的一个简单签名可以清空你的钱包吗？
— korpi (@korpi87) 8月 19, 2022
一位非常有经验的用户（Degen Score排名前10）今天在一次漏洞中损失了近50万美元USDC。
下一个可能就是你……
一个简短的线程，说明它是如何发生的，以及你如何避免未来的此类漏洞。
在一个安静的下午，Joe（化名）注意到46.9万美元USDC离开了他的钱包。
— korpi (@korpi87) 8月 19, 2022
这并非一笔简单的转账，这意味着攻击者显然并未直接访问乔的钱包。
这是一个恶意合约，清空了他地址中的所有USDC…… pic.twitter.com/pTgTjfMMeu
在这里，我们需要暂停故事来解释一些技术细节。
— korpi (@korpi87) 8月 19, 2022
USDC代币是以太坊上的一个合约。它有许多定义我们如何与USDC交互以及可以对其做什么的功能。
让我们聚焦于两个函数：
> transfer
> transferFrom pic.twitter.com/gekVmjmwvW
> transfer
— korpi (@korpi87) 8月 19, 2022
当你在钱包之间移动USDC（或其他ERC20代币）时，你使用transfer函数。
它将代币从调用者（调用该函数的地址）移动到其他地址。
要恶意代表你使用transfer，某人必须获得对你钱包的控制权。 pic.twitter.com/3Z3pYbBnRq
> transferFrom
— korpi (@korpi87) 8月 19, 2022
当你与合约交互时，它们使用transferFrom来移动你的代币。它们可以取走你最多在approve函数中设置的授权金额。
如果你允许合约花费无限量的USDC，它可以全部取走。https://t.co/QdUgLuZfZH
回到乔的故事……
— korpi (@korpi87) 8月 19, 2022
前述导致乔的USDC被转走的合约交互，确实是transferFrom函数。
但是，如果Joe没有批准合约花费他的USDC，transferFrom将不起作用。
而乔100%确信自己从未批准过任何操作…… pic.twitter.com/HH9xxYeQms
等一下……
— korpi (@korpi87) 8月 19, 2022
DeBank历史记录清楚地显示，在漏洞发生前10分钟，恶意合约获得了无限USDC授权……
Joe真的批准了吗？
是的。但也不是。不是直接的。 pic.twitter.com/AqQQs7GZAV
Etherscan披露显示，无限额授权并非由乔本人调用的approve函数所致。
— korpi (@korpi87) 8月 19, 2022
而是由其他地址调用的permit函数，该函数授予了恶意合约花费乔全部USDC的权限。
什么？别人怎么能代表你批准合约？ pic.twitter.com/TS3iDbhOXu
Permit函数的引入是为了改善以太坊上的用户体验。
— korpi (@korpi87) 8月 19, 2022
它允许用户在不提交交易的情况下修改授权金额。签名就足够了。
有了你的签名，任何人都可以调用permit函数并更新你对支出者的授权。 pic.twitter.com/hem0lPsnW1
当你使用1inch dApp时，你可以看到permit的实际应用。
— korpi (@korpi87) 8月 19, 2022
如果你想出售USDC，无需事先进行授权。
你所需要做的就是签署一条消息。
此签名授予1inch花费你全部USDC的权限。虽然1inch不会这么做，但恶意合约却可以。 pic.twitter.com/Dd7ggJFWtl
Joe一定是在恶意网站上意外签署了这样的消息。
— korpi (@korpi87) 8月 19, 2022
不幸的是，这次他使用的是热钱包，签署只是看似无害的一击。
如果使用硬件钱包，在外部设备上签署消息时会有三思而后行的时刻。
借助乔的签名，恶意行为者提交了一笔调用permit函数的交易。
这使得恶意合约获得了从乔的钱包中花费所有USDC的权限。
然后调用transferFrom函数，恶意合约清空了资金。 pic.twitter.com/1U6lWr9pmw— korpi (@korpi87) 8月 19, 2022
显然，签名可能是灾难性的。
— korpi (@korpi87) 8月 19, 2022
在某些情况下，Metamask会警告你，签署消息可能是危险的。
但在签署授权的案例中并非如此，虽然这在技术上按设计工作，但如果被滥用，会造成很大损害。https://t.co/5H9rNWVR3b
如何避免未来发生类似的漏洞？
— korpi (@korpi87) 8月 19, 2022
– 不要在MetaMask中签署所有内容。
– 花时间了解你签署的内容。
– 对传统授权要小心（见链接线程）https://t.co/549NmPly5s
希望本系列推文对你有所帮助。
— korpi (@korpi87) 8月 19, 2022
关注我 @korpi87 并查看我的Notion： https://t.co/ZTqYKmhCNk 了解更多。
点赞/转发下面的第一条推文，以保护他人免受类似漏洞的影响： https://t.co/9pqCSXi9JH
#Ethereum的问题源于不断优先考虑代币经济学，而非去中心化、安全性和韧性。看起来合并和POS将导致中心化交易所和质押平台完全被监管俘获，他们无路可退。🧵👇 pic.twitter.com/Ur9tf42K5p
—— Samson Mow (@Excellion) 8月 19, 2022
那么他们是如何走到这一步的？决定将32 ETH作为协议的一部分进行质押（以锁定供应并最大化代币经济学）。这基本上使POS尽可能中心化，而且他们没有#Bitcoin“非你的钥匙，非你的币”的文化。 pic.twitter.com/Ml4QV93ECP
—— Samson Mow (@Excellion) 8月 19, 2022
现在你有66%的验证者需要遵守OFAC法规。而且他们质押的ETH无法提取，因为提取功能没有被编码——因为代币经济学。📈 pic.twitter.com/BdjFqYk70J
—— Samson Mow (@Excellion) 8月 19, 2022
但是等等！以太坊用户可以直接#UASF，就像那些比特币极客一样？完全向Coinbase展示谁才是老大！ pic.twitter.com/LBSRDOF79o
—— Samson Mow (@Excellion) 8月 19, 2022
不。首先，以太坊用户不运行自己的节点，其次，大多数服务依赖于Infura，但这不是主要问题。 pic.twitter.com/8rI1FsDwuU
—— Samson Mow (@Excellion) 8月 19, 2022
我先对下一部分做个铺垫，声明逮捕编写代码的开发者是可怕的，并树立了糟糕的先例。话虽如此……
—— Samson Mow (@Excellion) 8月 19, 2022
要进行#UASF，你需要运行软件。现在所有以太坊分叉都有很酷的城市名称，如伊斯坦布尔、伦敦、柏林等。让我们称这个假设的以太坊UASF分叉为“平壤”。平壤将阻止Coinbase和66%的多数派审查OFAC制裁的交易。
—— Samson Mow (@Excellion) 8月 19, 2022
另一种说法是“防止审查OFAC制裁的交易”，也可以说是“帮助逃避制裁”。也许我们忘记了Virgil。所以无论如何，谁会把平壤编码出来？Tornado Cash的人被捕了，所以平壤的开发者很可能也会被逮捕。 pic.twitter.com/HQNtkyTQkg
—— Samson Mow (@Excellion) 8月 19, 2022
谁将运行平壤？发出“X 🏴”信号的人吗？他们也会将他们的平壤节点链接到他们的.eth账户吗？Coinbase、Kraken、Bitcoin Suisse和其他组成66%多数派的人肯定没有运行平壤。
—— Samson Mow (@Excellion) 8月 19, 2022
好吧，所以以太坊 #UASF 是不可能的。
—— Samson Mow (@Excellion) 8月 19, 2022
“但我们可以如果Coinbase和其他人敢遵守，就惩罚他们！” pic.twitter.com/rmlgn8Cb2Y
我可能是一个可悲的比特币极客™，但我确实花了10分钟进行研究，发现没有机制可以惩罚Coinbase。没有代码可以检测和惩罚任何审查交易的人。惩罚机制仅用于惩罚停机或双重签名。
—— Samson Mow (@Excellion) 8月 19, 2022
所以我们又回到了需要平壤分叉的地步，但没有人会编码或运行它。即使平壤可能存在，用户也无法提取ETH。即使他们可以提取，也没关系，因为只有Infura重要。 pic.twitter.com/RQ44BWUqzE
—— Samson Mow (@Excellion) 8月 19, 2022
假设所有星星神奇地对齐，并且以太坊用户有一种惩罚Coinbase等方法，那意味着什么？这意味着少数利益相关者将有一种机制来任意惩罚多数派。这从长远来看行不通。
—— Samson Mow (@Excellion) 8月 19, 2022
这就是我们称#Ethereum为#shitcoin的原因。这是一项徒劳的努力，充斥着糟糕的设计选择，并且仅为了推高代币价格而设计。 pic.twitter.com/irYDrzJcOO
—— Samson Mow (@Excellion) 8月 19, 2022
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
