成都联安揭秘：以太坊交易量首发合约FAIRWIN被爆漏洞分析

成都联安揭秘：以太坊交易量首发合约FAIRWIN被爆漏洞分析

Beosin

成都联安

联安科技

成都联安以“让区块链生态更安全”为使命，以“成为全球第一的区块链安全公司”为愿景，不断打造颠覆性的区块链安全核心技术，为全球区块链企业安全保驾护航。

发表于

包含在集合中

近日，FAIRWIN智能合约存在漏洞的问题引起了各方的关注。 FAIRWIN作为近期以太坊链上交易量最高的资金盘模式应用，在以太坊链上拥有大量类似的克隆盘。 如果存在隐藏漏洞以太坊第一个交易平台，会给公链带来大风向，因此成都联安安全人员对FAIRWIN智能合约进行了深入分析，分析结果如下：

通过审计FAIRWIN合约代码，我们发现合约中存在remedy()接口。 如果合约所有者没有通过close()关闭接口，该接口可以被任何用户调用，通过该接口可以伪造投注数据，实现“无中生有”，伪造充值记录不使用任何资金，然后攻击者可以享受分红，或者通过 userWithDraw() 提取所有余额。

通过链上记录，我们发现项目方在2019年7月28日（合约上线后的第二天）通过closeAct()关闭了接口。

通过成都联安Beosin-AML系统分析项目方所有交易记录，进一步分析是否有攻击者成功插入投注数据。 分析显示此漏洞已被严重滥用。

从十多天前到现在，一直有账号尝试调用remedy()接口插入投注数据，但是因为操作已经关闭，所以插入数据失败，可以看到插入的金额是几十数以千计的 ETH。

插入失败记录：

通过完整的回溯以太坊第一个交易平台，我们一共发现了503条成功插入的交易记录（500个地址），插入日期均在项目方关闭接口之前。 据统计，这503笔交易都是由地址0xcb104fA25a1a46040DBaB9F554FF564CE325668b发起的。

据统计，共计插入5093个ETH，其中冻结ETH 4711个，未冻结ETH 382个。 而攻击者通过插入投注记录设置的500多个小号已经进行了提现操作。

通过进一步分析其合约部署发现，在项目方关闭actStu的前一天，即2019年7月27日，项目方刚刚部署了FAIRWIN合约。 不到一天的时间，项目合同就凭空产生了。 筹集了超过 5,000 个 ETH。

7月29日，以太坊浏览器显示该合约已开源。

Beosin 媒体矩阵

官方网站

GitHub

Facebook

Beosin成都/

推特

电报

（中间）

（英国）

微博

CSDN博客

官方电话号码

028-83262585

官方邮箱

vaas@lianantech.com

官方地址

成都总部：成都市世纪城南路599号天府软件园D7栋504室

北京基地：北京市朝阳区广顺北大街36号梦加空间305室

深圳基地：深圳市南山区讯美科技广场3号楼16D

预览时无法单击选项卡