Обзор кражи GANA: утечка закрытого ключа + изменение параметров, полный процесс атаки, в результате которой несколько сотен U обменялись на десятки тысяч U.

【比推】Недавно в проекте GANA произошел крупный инцидент безопасности — злоумышленник всего лишь застейкал несколько сотен USDT, но при разморозке смог вывести десятки тысяч USDT.

Некоторый эксперт по безопасности глубоко исследовал и обнаружил, что корень проблемы заключается в утечке приватного ключа владельца контракта GANA Payment Stake. Но злоумышленник не просто грубо вывел средства, а использовал некоторые технические приемы: сначала с помощью операции 7702 deleGate обошел проверку onlyEOA в функции unstake (эта проверка изначально предназначена для предотвращения действий роботов), а затем тихо изменил параметры Rate и Fee в контракте.

В результате этой комбинации, коэффициент обмена застыковки и разблокировки полностью искажён. По сути, это было осуществлено путём изменения основных параметров смарт-контракта, что привело к изменению правил вывода на версию, благоприятную для злоумышленника.

Это еще раз доказывает: управление приватными ключами не должно допускать никаких упущений, а дизайн прав контрактов должен иметь многослойную защиту.