Tin nhanh

DeFi dễ bị tổn thương chết tiệt là một loạt trò chơi CTF trong đó người chơi phải tìm ra lỗ hổng để phá vỡ hoặc đánh cắp một giao thức. Những trò chơi giáo dục này rất thú vị theo nghĩa là chúng bắt chước các ứng dụng thực (flashloans, pool, yield,…), cho phép chúng ta không chỉ tìm hiểu về bảo mật web3 mà còn cả DeFi là gì.Link tại đây: https://www.damnvulnerabledefi.xyz/index.html Trong loạt bài viết này, tôi sẽ trình bày những thách thức và giải pháp của chúng.

Nếu bạn là người mới trong Solidity, tôi khuyên bạn trước tiên nên kiểm tra các thử thách trước đó vì đôi khi tôi nhanh chóng lướt qua một số khái niệm mà chúng ta đã thấy trước đây

Một nhóm cho vay hấp dẫn mới đã ra mắt! Nó hiện đang cung cấp các khoản vay flash của mã thông báo DVT. Nó thậm chí còn bao gồm một cơ chế quản trị ưa thích để kiểm soát nó. Điều gì có thể đi sai, phải không? Bạn bắt đầu mà không có mã thông báo DVT nào trong số dư và nhóm có 1,5 triệu. Mục tiêu của bạn là để có được tất cả
– Xem các hợp đồng
– Hoàn thành thử thách

Điều đầu tiên, chúng ta cần hiểu cách thức hoạt động của giao thức. Giao thức được tạo thành từ 3 hợp đồng chính:

• SelfiePool.sol
  Nhóm này cũng giống như các nhóm khác, nó cung cấp các khoản vay flash cho người dùng (các khoản vay phải được trả lại khi kết thúc giao dịch, nếu không được trả lại, nó sẽ kích hoạt hoàn nguyên). Điểm đặc biệt nếu nhóm này so với các nhóm khác là nó được kiểm soát bởi một cơ quan quản lý (hợp đồng tiếp theo). Ban quản trị có khả năng rút hết tiền (nếu bạn thấy một giao thức như thế này, hãy chạy!)
• SimpleGovernance.sol
  Đây là hợp đồng quản trị, hợp đồng kiểm soát quỹ SelfiePool. Để trở thành một phần của quá trình quản trị này, người dùng cần nắm giữ mã thông báo quản trị, là mã thông báo CVT ở đây, với khả năng chụp nhanh được thêm vào. Người dùng có thể đề xuất một hành động và tùy thuộc vào một số điều kiện, hành động đó sẽ được thực hiện.
• DamValuableTokenSnapshot.sol
  Mã thông báo quản trị được sử dụng bởi hợp đồng quản trị. Mã thông báo ERC20 có khả năng chụp nhanh (có khả năng sàng lọc số dư của từng người dùng tại một thời điểm cụ thể)

Hồ bơi tự sướng

Có thể bạn chưa để ý vì nó được xác định trong tệp challenge.js, nhưng nhóm cho vay mã thông báo quản trị. Cùng một mã thông báo quản trị kiểm soát việc quản trị… Bây giờ bạn nhớ rằng một kẻ xấu có đủ cổ phần mã thông báo có thể đề xuất một hành động. Hành động này bao gồm việc thực hiện một cuộc gọi tùy ý. Và cuộc gọi này có thể là ví dụ drainAllFunds tại sao không phải sau khi tất cả?
Trên thực tế, điều này đã xảy ra nhiều lần, đây là một ví dụ về những gì chúng ta có thể gọi là tấn công flashloan quản trị (cuộc tấn công hơi khác một chút)

Hãy kiểm tra làm thế nào để làm điều đó với hợp đồng tấn công của tôi.