MUS-protocol verliest $36.900 door kritieke bug in deposit-functie

Het MUS-protocol is het slachtoffer geworden van een exploit waarbij aanvallers ongeveer $36.900 in Ethereum hebben buitgemaakt. Volgens beveiligingsteam SlowMist lag het probleem in de manier waarop de deposit- en withdraw-functies met elkaar samenwerken.

In het kort:

• Aanvallers stalen $36.900 via een bug in het MUS-protocol
• De exploit speelt zich af tussen deposit- en withdraw-functies
• Zestien adressen werden gebruikt om het geld herhaaldelijk uit het systeem te trekken

Hoe de aanval werkte

De vulnerability zat in twee kernfuncties van het systeem. De deposit-functie telde een eerste-stortingsbonus twee keer mee: zowel bij de directe terugbetaling in ETH als bij de toewijzing van MUS-tokens aan de gebruiker. Tegelijkertijd ontbrak in de withdraw-functie een limiet op het totale bedrag aan ETH dat kon worden opgehaald in één transactie.

Dit opende de deur voor een eenvoudige aanvalstrategie. Door de deposit- en withdraw-functies direct achter elkaar uit te voeren, konden aanvallers meer ETH terugkrijgen dan ze oorspronkelijk hadden ingestort. De aanvallers gebruikten zestien verschillende adressen om dit proces meerdere keren te herhalen en zo meer ETH uit het MUS-systeem te extraheren.

Details van de aanval

Het aanvallersadres 0x1a083ADf234a8f67ad65A9B9B616853ACf5998E5 voerde de operaties uit tegen het MUS-contract op het adres 0x9bdf81e6066d32764b7e75a1b5577237e06d9364. SlowMist documenteerde meerdere transacties met Etherscan-links waaruit de opeenvolgende aanvallen te reconstrueren zijn.

Dit incident onderstreept het belang van grondige testen van interacties tussen verschillende functies in slimme contracten. Bugs die afzonderlijk lijken onschuldig kunnen samen kritieke veiligheidsproblemen veroorzaken.