怪事？盜了又歸還？TreasureDAO安全事件分析_SUR

Author：

Time：1900/1/1 0:00:00

3月3日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，基于 Arbitrum 的 TreasureDAO NFT 交易市場被曝發現漏洞，導致100多個NFT被盜，令人意外的是，在事件發生幾小時后，攻擊者卻開始歸還被盜NFT（猜不透攻擊者的心思）。關于本次事件，成都鏈安技術團隊第一時間進行了分析。

總述

交易發起地址利用TreasureMarketplaceBuyer合約中存在的邏輯缺陷，通過該合約的buyItem函數的_quantity參數能夠置零且不影響ERC-721代幣交易的漏洞，將totalPrice置零從而無代價獲取ERC-721代幣。

法國立法者正在起草一項針對NFT的定制法案:金色財經報道，法國立法者正在起草一項針對NFT的定制法案，并為在虛擬游戲中具有貨幣化價值的數字對象建立護欄。關于web3游戲中NFT的一套新規則的協議可能會在幾個月內達成。該框架被稱為JONUM，已在法國議會上院通過一讀。它于7月移交給國民議會，立法者將在暑假后進行討論。[2023/8/13 16:23:20]

交易發起地址：

Arbitrum：0x9b1acd4336ebf7656f49224d14a892566fd48e68

被攻擊的合約：

美股走低納指跌幅擴大至2%:12月22日消息，美股走低，納指跌幅擴大至2%，標普500指數跌1.4%。[2022/12/23 22:01:59]

Arbitrum：0x812cda2181ed7c45a35a691e0c85e231d218e273

攻擊交易：

Arbitrum：0x57dc8e6a28efa28ac4a3ef50105b73f45d56615d4a6c142463b6372741db2a2b

在Arbitrum上，交易發起者通過TreasureMarketplaceBuyer合約的buyItem函數傳入了數值為0的_quantity參數，從而無償購買了TokenID為5490的ERC-721代幣。（僅以此次交易為例）

DeFi服務公司XLD Finance完成1300萬融資:7月19日消息，DeFi服務公司XLD Finance宣布完成1300萬Pre-A輪融資，Dragonfly Capital和Infinity Ventures Crypto領投，Advance AI、Circle、Digital Currency Group、IDG Capital、Insignia Venture Partners、Integra Partners、Morningstar Ventures、Openspace Ventures、Sfermion、Shima Capital、Transcend Fund、TrustToken、UOB Venture Management、Woo Network、Yield Guild Games、YOLO Ventures、Emfarsis等參投。融資將用于擴大其產品和工程團隊的規模，以及擴大其授權合作伙伴金融機構、商家和賬單的網絡。（TheBlock）[2022/7/19 2:23:59]

?交易詳情

從代碼上來看，TreasureMarketplaceBuyer合約的buyItem函數在傳入_quantity參數后，并沒有做代幣類型判斷，直接將_quantity與_pricePerItem相乘計算出了totalPrice，因此safeTransferFrom函數可以在ERC-20代幣支付數額只有0的情況下，調用TreasureMarketplace合約的buyItem函數來進行代幣購買。