事件背景

2023 年 12 月 20 日下午 我們監(jiān)控到 Transit Swap 項目遭到黑客在多個公鏈上的攻擊交易，且最終黑客共計獲利約 110k $。

下方為該漏洞合約在多個鏈上的部署地址：

https://docs.transit.finance/en/reference/smart-contracts

攻擊交易：

0x93ae5f0a121d5e1aadae052c36bc5ecf2d406d35222f4c6a5d63fef1d6de1081（BSC鏈）

攻擊分析

由于攻擊者在多個鏈上對該項目進行攻擊，本文主要通過對BNB鏈上攻擊者交易數(shù)據(jù)進行分析，并對其交易進行整理歸納。

黑客通過 TransitSwapRouterV5 合約的多路徑兌換功能將 0.01 BNB 成功兌換了約為 173.9 BNB ，如下圖：

通過交易堆棧數(shù)據(jù)，我們看出該筆兌換操作經(jīng)過 2 次兌換操作，不過期間調(diào)用了一個未驗證的交易對合約

（0x7d7583724245eeebb745ebcb1cee0091ff43082b），并將一個最小單位的BNB（ 1/1e18 BNB ）兌換為了約 43841.86 USDT，而且此處兌換得到的金額與當(dāng)前 TransitSwapRouterV5 合約的自身USDT儲備余額一致。

根據(jù)攻擊交易的參數(shù)對其合約邏輯進行分析：

當(dāng)兌換路徑大于1時的邏輯如下：

深入 _swap 函數(shù)，查看具體兌換邏輯，此處的內(nèi)部兌換函數(shù)在調(diào)用外部傳入的 pool 池子進行代幣兌換后，未對兌換后的資金進行校驗，直接使用 pool 返回的兌換金額進行下一個路徑的兌換操作，從而導(dǎo)致攻擊者構(gòu)造假的 pool 合約并直接在swap函數(shù)中返回當(dāng)前TransitSwapRouterV5 合約自身的USDT儲備，進而造成合約資金被拿去做第二次兌換，最終使攻擊者獲利。

經(jīng)分析該攻擊者獲利資金最終流入 Tornado Cash 混幣平臺。

總結(jié)

簡單來說，TransitSwapRouterV5 合約中多路徑兌換函數(shù)缺少兌換成功校驗，導(dǎo)致多路徑兌換中使用虛假的兌換金額在后續(xù)的兌換中換取真實資金并成功獲利。

安全建議

• 在多路徑兌換代幣時對傳入的交易對池子進行校驗，或?qū)Χ嗦窂絻稉Q操作中的兌換結(jié)果進行校驗，如某次兌換資金未到賬或兌換失敗則直接回滾，避免攻擊者使用虛假交易池造成的虛假兌換。

• 建議項目方上線前進行多次審計，避免出現(xiàn)審計步驟缺失。