Как украсть CryptoPunk'a, просто попросив его у контракта? — история в деталях.

Совсем недавно на просторах кредитного сектора NFT, а именно у ведущего протокола Gondi, произошла одна очень интересная ситуация. Заемщик, то бишь человек который пришел за кредитом, взял 28 $ETH под залог своего CryptoPunk'a #5032 на абсолютно обычных условиях для рынка подобных активов. Когда пришло время платить по счетам, он без задней мысли внес депозит, чтобы закрыть свои обязательства по кредиту и вернуть свой актив обратно. Однако, как только кредитор получает основной долг и протокол запускает цепочку действий по закрытию этой сделки, Punk на 3 блоке после начала процедуры сворачивает в кошелек неизвестного человека, который вовсе не участвовал в сделке.

Как? — давайте разбираться.

Начать стоит с того, что протокол Gondi, как и любой другой кредитный сервис в NFT, по сути своей прост как валенок. Это относительно небольшой список P2P команд в контракте, который работает по принципу тех же банков из реальной жизни.

Есть кредитор, есть заемщик, между ними становится ваульт в виде протокола и следит за тем, чтобы все было учтено.

Единственное отличие таких протоколов от традиционных банков — это среда обитания, которая немного, но меняет правила игры, внося свои коррективы и дополнительные удобства конечному пользователю. Так например, контракт "PurchaseBundler" у Gondi через вызов функции «swapAndExecute», позволит вам выкупать NFT со свопом токенов в одну транзакцию. Удобно? — более чем. Все что нужно для работы, это пустяковый апрув протоколу, который вы подписываете при первом взаимодействии с площадкой, и здесь как ни странно, кроется вся тайна.

В силу специфики работы контракта "PurchaseBundler", каждый желающий мог заставить его вызвать любой другой контракт, указанный в белом списке как таргет. В случае с Gondi, таргетом из белого списка обычно выступают контракты маркетов, откуда происходит выкуп NFT через функцию «swapAndExecute», однако в данном случае, список содержал прямой контракт к Wrapped Cryptopunks, что и позволило сотворить ту самую магию.

«Функция «swapAndExecute» в своей базе, также выполняет обмен, принятие и отправку токенов с запрашиваемым контрактом»

Жулик развернул небольшой контракт в следующем блоке после погашения кредита владельцем и запустил вызов функции «swapAndExecute» у контракта Gondi с таргетом к Wrapped Cryptopunks. Он установил нулевые значения обмена, входа и выхода валюты, задав лишь один единственный вызов: «transferFrom(0xD79b [адрес владельца панка], "его контракт", Wrapped Cryptopunks #5032)», фактически, просто попросив у "PurchaseBundler" Gondi перевести панка к себе на кошелек. Когда контракт Wrapped Cryptopunks получил такой запрос на трансфер, он увидел его не от лица непонятного контракта, что развернул жулик, а от "PurchaseBundler" Gondi, к которому у владельца панка был апрув, потому он без задней мысли просто отправил его на контракт 3 чечика указанного в запросе который нашел эту дырку. Вот и все.

После случившегося, Gondi убрали контракт панков из вайтилиста и приостановили работу контракта "PurchaseBundler", а также пообещали возместить все убытки владельцу панка.