零时科技 || Rabby Swap合约遭受攻击事件详解

 

0x1 背景

2022年10月12日，Rabby Swap合约中存在疑似任意用户资产转移漏洞。Rabby Swap官方表示，如果有使用，请撤销所有链上所有现有的 Rabby Swap 批准。对于没有使用过 Swap 的人来说，钱包安全且不受影响。零时科技安全团队及时对该事件进行分析。

0x2 攻击交易信息

攻击者地址：

0xb687550842a24D7FBC6Aad238fd7E0687eD59d55

攻击者合约：

0x9682f31b3f572988f93c2b8382586ca26a866475

Rabby Swap合约（漏洞合约未开源）：

0x6eb211caf6d304a76efe37d9abdfaddc2d4363d1

攻击交易之一：

0x366df0c20e00666749b16ae00475b3c41834dc659ebb29e059aa9bffa892c038

受害者地址之一：

0x0753cfbc797abfce05abaacbb1e6ae032feb5f1d

授权被盗HOP Token 代币地址：

0xc5102fE9359FD9a28f877a67E36B0F050d81a3CC

0x3 攻击步骤

分析攻击者交易，可以明确攻击者交易并不复杂，通过部署攻击合约&