Hacker steelt $7,73 miljoen via Gnosis Safe router bug

Een onbekende aanvaller heeft ongeveer $7,73 miljoen gestolen uit een Gnosis Safe wallet. De diefstal kwam tot stand door een kritiek beveiligingslek in een Router contract dat een incorrecte verificatie van rechten bevatte.

In het kort:

• Aanvaller ontfutselde $7,73 miljoen uit een Gnosis Safe wallet
• Beveiligingslek zat in de multicall functie van een Router contract
• De dief gebruikte DelegateCall en een neplikiditeitspool om de gestolen aEthrsETH uit te wisselen

Hoe de aanval werkte

Het probleem lag in de multicall(address, bytes[]) functie van het Router contract. De _contract parameter kon worden ingesteld op het contract zelf, waardoor de interne _isAuthorized verificatiefunctie automatisch groen licht gaf zonder daadwerkelijk de rechten te controleren.

Dit gat stelde de aanvaller in staat om via DelegateCall schadelijke instructies uit te voeren. Vervolgens injecteerde de dief aEthrsETH tokens in een zelf gemaakte likiditeitspool voorzien van een hook. Door middel van een swap kon de aanvaller de gestolen tokens omzetten in winst.

Details van de inbraak

De aanvaller opereerde via het adres 0x2f7e143e27f2fa26ef3b8ac72698f1d321422f67, terwijl het slachtoffer de wallet 0x40e93a52f6af9fcd3b476aedadd7feabd9f7aba8 was. Het beveiligde contract had het adres 0x4f0055926c839d1d960a82cbf84e2ee933958ebc. De transacties zijn te volgen op Etherscan voor wie de technische details nader wil bestuderen.

Beveiligingsbedrijf SlowMist, dat de aanval analyseerde, waarschuwde ontwikkelaars voor dit type kwetsbaarheid in smart contracts waarbij interne verificaties niet voldoende bescherming bieden tegen geavanceerde exploit technieken.