空手套白狼 —— YIEDL 被黑分析

By: Sissice

背景

2024 年 4 月 24 日，据慢雾安全团队情报，BSC 链上的 YIEDL 项目遭攻击，攻击者获利约 30 万美元。慢雾安全团队对该攻击事件展开分析并将结果分享如下：

(https://twitter.com/SlowMist\_Team/status/1782962346039898473)

攻击核心

本次事件的攻击核心是利用合约处理 redeem 函数调用时未能充分验证用户输入的外部参数。该参数是控制资产兑换的关键数据，通常包含特定的交易指令或路由信息。攻击者通过恶意构造这一外部参数，实现了未授权的资产转移。

交易分析

攻击者多次调用 redeem 函数，申请赎回数量为 0 的资产，此行为本身看似无害，因为赎回数量为零时通常不会触发任何实际的资金流动：

但是跟进 redeem 函数可以发现，该函数会遍历合约允许的资产列表，并在当前资产不为用户希望接收的资产时，会根据传入的 dataList 参数解析并外部调用 1inch Router 中对应的函数来执行资产兑换操作。

而由于此处传入的 dataList 并未经过检查和验证，使得攻击者可以构造恶意的值去执行 1inch Router 合约的 unoswapTo 函数来进行任意可控的兑换代币操作。

结果，Yiedl BULL 合约中的 WBNB-ADA Token 被兑换为 BNB 至攻击者的地址。

通过这种方式，攻击者无需实际拥有任何赎回份额，即可触发由 dataList 参数控制的代币兑换操作，在不消耗自身资产的情况下，多次调动合约资金，获利离场。

总结

本次攻击的核心在于函数未能充分验证用户输入的 dataList 参数，导致攻击者可以构造恶意的外部数据并利用 1inch 套走合约中的代币。慢雾安全团队建议项目方在开发中实施严格的参数验证机制，尤其是在涉及合约中的资金操作时，要确保所有外部调用均符合预期的行为规范，并对合约的逻辑进行彻底的安全审计，避免类似事件再次发生。

往期回顾

揭秘新型骗局：恶意修改 RPC 节点链接骗取资产

慢雾(SlowMist) 的专业追踪结果被「联合国安理会」引用

Web3 安全入门避坑指南｜钱包分类及风险

Web3 的蜕变 —— 2024 香港 Web3 嘉年华完美谢幕！

AssangeDAO 资金转移引发疑问 —— 高调募捐背后潜在的 Rug Pull

慢雾导航

慢雾科技官网

https://www.slowmist.com/

慢雾区官网

https://slowmist.io/

慢雾 GitHub