Un pirate vole 7,73 millions de dollars via un bug du routeur Gnosis Safe

Un attaquant inconnu a dérobé environ 7,73 millions de dollars dans un portefeuille Gnosis Safe. Le vol a été rendu possible par une faille de sécurité critique dans un contrat Router, qui contenait une vérification incorrecte des droits.

En bref :

• L’attaquant a dérobé 7,73 millions de dollars dans un portefeuille Gnosis Safe
• La faille se trouvait dans la fonction multicall d’un contrat Router
• Le voleur a utilisé DelegateCall et un pool de liquidité factice pour échanger les aEthrsETH dérobés

Comment l’attaque a fonctionné

Le problème résidait dans la fonction multicall(address, bytes[]) du contrat Router. Le paramètre _contract pouvait être défini sur le contrat lui-même, ce qui amenait la fonction de vérification interne _isAuthorized à renvoyer automatiquement une autorisation, sans réellement contrôler les droits.

Cette faille a permis à l’attaquant d’exécuter des instructions malveillantes via DelegateCall. Le voleur a ensuite injecté des jetons aEthrsETH dans un pool de liquidité qu’il avait créé et doté d’un hook. Grâce à un swap, l’attaquant a pu convertir les jetons dérobés en profit.

Détails de l’intrusion

L’attaquant a opéré depuis l’adresse 0x2f7e143e27f2fa26ef3b8ac72698f1d321422f67, tandis que la victime utilisait le portefeuille 0x40e93a52f6af9fcd3b476aedadd7feabd9f7aba8. Le contrat vulnérable avait l’adresse 0x4f0055926c839d1d960a82cbf84e2ee933958ebc. Les transactions sont consultables sur Etherscan pour qui souhaite étudier les détails techniques de plus près.

La société de sécurité SlowMist, qui a analysé l’attaque, a mis en garde les développeurs contre ce type de vulnérabilité dans les contrats intelligents, où les vérifications internes n’offrent pas une protection suffisante contre les techniques d’exploit avancées.