Security Case study : (Bridge) Wormhole Hack

สรุป เรื่องราวที่เกิดขึ้นกับ ‘Wormhole Crypto’ 

Wormhole เป็นแพลตฟอร์ม Bridge ที่ใหญ่ที่สุด ที่เชื่อมต่อระหว่าง Ethereum - Solana พึ่งโดนโจมตีโดยแฮกเกอร์ และงานนี้ โดนไปอีก 323 ล้านดอลลาร์  ประเด็นคือ มันเกิดขึ้นได้อย่างไร?

ผู้ใช้ทวิตเตอร์ @samczsun ร่วมมือกันกับ @gf_256 และ @ret2jazzy สืบเสาะหาวิธีที่คาดว่าแฮคเกอร์ใช้มาได้เรียบร้อยแล้ว แต่ถ้าจะเอาให้คอนเฟิร์มสุดก็คงต้องรอ Wormhole เองมาประกาศอย่างเป็นทางการอีกที 

การสืบค้นแบบ Reverse Engineering

สิ่งแรกเลย  เรามาดูที่ Chain ก่อนว่า มันโดนแฮกที่ Chain ของ  Ethereum หรือ ที่ Chain ของ  Solana กันแน่ โดยไปตรวจสอบที่ encoded VM กัน ก็พบว่า มันมีลายเซ็นดิจิตอล( Digital Signature) ของผู้พิทักษ์ (Guardians) รองรับด้วย ดังนั้น  แปลว่า แฮกเกอร์ ไม่แฮกที่ Private Key ก็ต้อง แฮกที่ Bridge ไม่ใช่ที่ Chain  




แต่เมื่อดู เงินที่คนร้ายทิ้งไว้บน Bridge กว่า 600MM ทำให้เชื่อว่า น่าจะเป็นอย่างหลังมากกว่า เพราะมันสอดคล้องกับ Transaction ที่คนร้ายโอนเงินจาก Solana แล้วเอาออกไปทาง ETH 


เกิดคำถามขึ้นทันที แฮกเกอร์ เอาเงิน 120,000 ETH มาจากไหน ตั้งแต่แรก เพราะเมื่อตรวจสอบ Address ของบัญชีแฮกเกอร์  Transaction ของบัญชีก่อนหน้าก็มีเงินอยู่แค่ 0.01 ETH


เราจะเริ่มต้น ด้วยการเข้าไปเจาะใน Transaction ดังกล่าว และตรวจสอบกับ Code ของ  Wormhole บน GitHub เพื่อดูว่า ทำไมแฮกเกอร์เรียก ใช้ฟังก์ชั่นชื่อ `complete_wrapped`


ประเด็นอยู่ตรงนี้ คือ ฟังก์ชั่น CompleteWrapped นั้น มันจะสำเร็จได้ มันต้องการที่จะ Valid  VAA ก่อน แล้วแฮกเกอร์ สร้างบัญชี VAA เพื่อให้ Bridge มัน Accept ได้อย่างไร  เราจึงต้องขุดคุ้ยต่อ ยิ่งเราตรวจสอบก็ยิ่งสงสัยว่า บัญชี VAA นั้นกลับถูกสร้างใน  Transaction ก่อนหน้า

ซึ่ง transaction ก่อนหน้านี้มีการเรียกใช้ฟังก์ชัน ‘post_vaa’ บน Bridge หลักขึ้นมา ตอนนี้เราเหลือแค่ว่า แฮกเกอร์ สามารถ Bypass การตรวจสอบ Signature ในฟังก์ชั่น post_vaa ไปได้อย่างไร 



เราเลยต้องมาตรวจสอบ Function ชื่อว่า  check_valid_sigs ที่ต้องการ 2 parameter คือ บัญชี Guardian accs.guardian_set และ บัญชี accs.signature_set

แล้วก็โป๊ะแตก ว่า แฮกเกอร์ ไปสร้าง Transaction อีกหนึ่งอันไว้ โดยเรียกใช้ฟังก์ชั่น `verify_signatures`


เจ้าฟังก์ชั่น Verify_signatures นี้ (ฟังก์ชั้นนี้ทำหน้าที่ตรวจสอบความถูกต้องของการโอนข้ามไปมา) มันต้องการ Signature ของ Guardians เพื่อเอาไปแพ็คเข้าไปใน SignatureSet แต่ความเป็นจริง มันไม่ได้ Verify โดยตัวมันเอง แต่มันอาศัย โปรแกรม Secp256k1 ทำแทน

และปัญหาก็อยู่ใน current_instruction `solana_program::sysvar::instructions` มีไว้เพื่อใช้ สร้างคำแนะนำ ให้กับ sysvar ในกรณี error เกิดขึ้น เพื่อใช้สำหรับตรวจงานก่อน  Compile บน Solana อย่างไรก็ตาม `solana_program' เวอร์ชั่นที่ Wormhole ใช้นั้น กลับไม่ได้มีการ ตรวจสอบ Address 

หมายความว่า คุณสามารถสร้าง Account ของคุณเพื่อเก็บข้อมูลกัน  คำแนะนำสำหรับ  Sysvar ในคำสั่ง Verify_signatures ก็จะถูกเก็บไว้ นั่นคือการ bypass การตรวจลายเซ็นได้โดยสมบูรณ์

แล้วแฮกเกอร์ทำจริงหรือไม่
เราเลยย้อนกลับไปตรวจสอบ ชั่วโมงก่อนหน้านี้ พวกเขา สร้างบัญชีที่มีคำสั่งอย่างต่อเนื่อง (single serialized Instruction) ที่สอดคล้องกับ การเรียก โปรแกรม Secp256k1 

เมื่อพวกเขามี SignatureSet แล้ว ก็ใช้มันสร้าง VAA ที่ถูกต้อง แล้วก็สามารถโอนเหรียญที่ไม่มีสิทธิไปยังบัญชีของพวกเขาได้แล้ว  และนี่คือประวัติศาสตร์

เมื่อพวกเขามี `ชุดลายเซ็น' ปลอม การใช้มันเพื่อสร้าง VAA ที่ถูกต้องและเรียกเหรียญกษาปณ์ที่ไม่ได้รับอนุญาตไปยังบัญชีของพวกเขาเองนั้นไม่ใช่เรื่องง่าย ที่เหลือคือประวัติศาสตร์

บทสรุป คือ Wormhole ไม่ได้ตรวจสอบ Input  Account ทั้งหมดอย่างจริงจัง จึงอนุญาตให้แฮกเกอร์ ปลอม Guandian Signature (ลายเซ็นผู้พิทักษ์) ทำให้สามารถสร้าง เหรียญ EThereum ได้  120,000 ETH บน Solana ซึ่งเชื่อมโยง 93,750 กลับไปยัง Ethereum wfh

หลังเหตุการณ์นี้ Certus One หนึ่งในทีมงาน Dev ได้ยื่นข้อเสนอให้กับ แฮกเกอร์ ว่า 
มีเงินรางวัล 10 ล้านเหรียญ สำหรับงานนี้ และขอให้คืน wETH คืนทั้งหมด

มีคนตั้งคำถามว่า ถ้าคุณเป็น แฮกเกอร์ จะเลือก เป็นคนดี พร้อมเงิน 10 ล้านเหรียญ หรือ วิ่งหนีไปเฉยๆ พร้อมเงิน 323 ล้านเหรียญ ดี

ความคิดเห็น

แสดงความคิดเห็น

โพสต์ยอดนิยมจากบล็อกนี้

Security Case study : Shared Security , Why it''s important ?

การใช้ Security ร่วมกันโดยเฉพาะ  Chain ที่เล็กกว่า ทำไมจึงสำคัญ  ตอนนี้ในเน็ต มีคำว่า Ghost Chain เกิดขึ้นมากมาย นั่นคือ เหตุผลที่ นักสร้าง Content มักใช้เรียก Chain ที่เล็กกว่า และพยายามเชื่อมต่อกับ Chain ที่ใหญ่กว่า  ดังนั้น Vitalik จึงได้ให้ความเห็นเรื่องนี้ในบทความนี้   หากผู้ที่ต้องการโจมตี เลือกที่จะโจมตี Chain ที่มีขนาดเล็กกว่า ด้วย Attack 51% (การโจมตีแบบนี้จะสามารถเข้าไปแก้ไขข้อมูลบล็อกสุดท้ายได้) พวกเขาจะสร้างความเสียหายให้กับ Chain ที่ใหญ่กว่า ได้ขนาดไหน นี่คือคำถามสำคัญที่ Vitalik ตั้งคำถามกับ สังคมออนไลน์ (ตอนเขาตั้งคำถาม ยังไม่มีเหตุการณ์ Hack WormHole Bridge เกิดขึ้น เพราะการโจมตี Chain ที่มีขนาดเล็กกว่า มาก (ในแง่ของมูลค่าตลาด) เมื่อเทียบกับ Chain ที่ใหญ่กว่า โดยเฉพาะ หากเป็น Prove of Stake แล้วนักโจมตีเลือกที่จะซื้อเหรียญ Token มากกว่า 51% หรือหากพวกเขาเลือกที่จะขโมยเหรียญพวกนั้นมาได้ ??  ยกตัวอย่าง Chain ที่เล็กกว่า ระดับ L1 อิสระ   ที่มีความปลอดภัยต่ำที่สุด โดยคาดหวังว่า แฮกเกอร์ จะ สามารถขโมยได้ทุกอย่าง พวกเขาสามารถเข้าไปแก้ไขบล็อกไ...
อ่านเพิ่มเติม

GPU Mining 101: 2.1 : Hardware : สายไฟในระบบ RIG

  GPU Mining 101: 2.1 : Hardware : สายไฟในระบบ RIG  ก่อนจะอ่านบทความนี้ เราแนะนำว่า ถ้าการ์ดจอที่ใช้ขุด เป็นรุ่นเล็กๆ ก็ไม่ต้องอ่านก็ได้ แต่ถ้าใช้การ์ดจอรุ่นใหญ่ ควรอ่านอย่างยิ่ง  หัวต่อ สำหรับการ์ดจอ ปกติจะออกแบบมาใช้ สายไฟ 6 Pin ที่จะสามารถจ่ายไฟได้ไม่เกิน 75 W  และสายไฟ 8  Pin จะจ่ายไฟได้ไม่เกิน 150 W สำหรับ PSU (แม้จะใช้ 6 Pin เป็นหลัก แต่มันจะแยก เป็น 6 Pin Perif (156W) SATA(54W) PCIe(288W) ดังนั้นถ้าเอาสาย 6 Pin ของ PCIe ไปต่อช่อง SATA .......  ก็วันเวลา ไฟไหม้ได้เลย ด้านสายไฟ สำหรับ สาย 8 Pin จะรองรับที่ 288W   สาย 8 Pin แบบ 6+2 จะรองรับที่ 216W (ประเด็นนี้ต้องระวังนะครับ เพราะไม่ใช่ 8 Pin แท้)  สาย 6 Pin จะรองรับที่ 150W สาย Molex จะรองรับที่ 156W สาย SATA จะรองรับที่  54W คราวนี้เราก็รู้แล้วว่า 1. เมื่อไฟเดินผ่านหัวต่อแบบไหน พลังงานไฟฟ้ามันจะดรอปลงเหลือแค่ตัวนั้นๆ เท่านั้น เช่น สาย 6 Pin มาต่ออีกด้านเป็น SATA จะเหลือพลังงานแค่ 54W เท่านั้น   ประเด็นคือ หากการ์ดจอ ต้องการดึงไฟจากเส้นที่ต่อผ่าน SATA มากกว่า 54W ใช่แล้วคร...
อ่านเพิ่มเติม

GPU Mining : QA 1 Rig ใส่การ์ดจอได้สูงสุดกี่ใบ?

GPU Mining :  QA  1 Rig ใส่การ์ดจอได้สูงสุดกี่ใบ? จะตอบคำถามเรื่องนี้ได้  ก่อนอื่น เรารู้เรื่อง PCIe Lane ก่อน PCIe Lanes PCIe Lanes  ถือเป็นข้อจำกัดของพอร์ต PCIe ที่ค่อนข้างซับซ้อน แต่มันก็ถูกกำหนดมาตั้งแต่ Chipset บน Bios เลย ไม่ว่าจะอุปกรณ์ที่ต่อเข้ากับเมนบอร์ดต่างๆ หรือบางคนมองว่า เป็น การจราจร และ ความกว้างของแต่ละจุดเชื่อมต่อ ภายในเมนบอร์ด ถึงตอนนี้ เราก็ต้องทำความเข้าใจแล้วว่า PCIe มันเป็นพอร์ตแบบอนุกรมของ PCI แบบเก่านั่นเอง และมันมีช่องการส่งข้อมูลตั้งแต่ 1-16 ช่อง ที่ต่อกันแบบอนุกรม แต่ละช่องทาง จะมีสายไฟ 2 คู่ ดังนั้นมันจึงมี 1, 4 , 8 , 16 ช่องทางเท่านั้น PCIe Lanes ทำงานอย่างไร ความเร็วในการทำงาน จะอยู่ที่ 2.5 , 5 ,  8 , 16 นั้นขึ้นอยู่กับการเชื่อมต่อ Slot ของ PCIe x 16 นั้นรองรับการ์ดตั้งแต่ x1 x4 x8 หรือ x16  Slot ของ PCIe x 8  นั้นสามารถรองรับตั้งแต่ x1 x4  x8  เท่านั้น (คือการ์ดใหญ่ จะมาเสียบช่องเล็กไม่ได้นั่นเอง) โดยความเร็วตามทฤษฎีจะอยู่ที่ PCIe 1.0 / x4 1 GBps PCIe 1.0 / x8 2 GBps PCIe 1.0 / x16 4 GBps PCIe 2.0 / x4 ...
อ่านเพิ่มเติม