慢雾：Poly Network被黑并非keeper私钥泄露，而是跨链合约keeper可被修改

2021-08-11 09:36:09

链捕手消息，跨链互操作协议Poly Network遭到黑客攻击，共计超6.1亿美元转出至3个地址，受此影响导致O3 Swap跨链池大额资产被转出。对此，慢雾安全团队发布分析报告表示，这种攻击主要是因为EthCrossChainData合约的keeper可以被EthCrossChainManager合约修改，EthCrossChainManager合约的verifyHeaderAndExecuteTx函数可以通过_executeCrossChainTx函数来执行用户传入的数据。

因此，攻击者利用该函数传入精心构造的数据来修改EthCrossChainData合约的keeper，并非由于keeper的私钥泄露而发生此事件。