X7 Finance verliert mehr als 6,7 ETH durch Reward-Bug

Das Sicherheitsunternehmen SlowMist hat eine kritische Schwachstelle im Smart Contract von X7 Finance aufgedeckt. Ein Angreifer konnte dadurch mehr als 6,7 ETH (rund 17.000 Euro) erbeuten, indem er einen Fehler in der Reward-Auszahlungsfunktion ausnutzte.

Das Wichtigste in Kürze:

• Angreifer stiehlt 6,78 ETH aus dem Smart Contract von X7 Finance
• Die Schwachstelle steckt in der claimRewards-Funktion, die Rewards falsch berechnet
• Der Fehler entsteht, weil lastETHBalance nicht immer aktualisiert wird

Wie der Angriff ablief

In der claimRewards-Funktion wird der Gesamtbetrag der Rewards berechnet, indem vom aktuellen Kontostand des Contracts der zuletzt registrierte Kontostand abgezogen wird. Das Problem: lastETHBalance wird nur dann aktualisiert, wenn tatsächlich Rewards ausgezahlt werden.

Der Angreifer rief die Funktion mit einem leeren Array auf, sodass keine Rewards ausgezahlt wurden. Dadurch blieb lastETHBalance unverändert. Bei den folgenden Aufrufen wurden die nicht verarbeiteten Beträge jedes Mal erneut zum Gesamtbetrag hinzugerechnet, wodurch der Reward pro Token künstlich in die Höhe getrieben wurde.

Der Täter überwies außerdem zunächst ETH an den Contract, um die Differenz zu vergrößern und so mehr Gelder abziehen zu können.

Details des Vorfalls

Der gehackte Contract X7Pioneer befindet sich unter der Adresse 0x70000299ee8910ccacd97b1bb560e34f49c9e4f7. Der Angreifer nutzte die Adresse 0xc79352119a7cf6efbfabbd7e6b013b79687bacf2 für den Angriff. SlowMist hat die Transaktion auf Etherscan dokumentiert.

Solche Fehler in Smart Contracts können teuer werden. X7 Finance wird den Contract wahrscheinlich patchen oder abschalten müssen.