Контракт DBXen скомпрометирован, убытки оцениваются в 150 000 долларов США

ChainCatcher сообщает, что согласно мониторингу BlockSec, контракт DBXen подвергся атаке сегодня утром, с оценочным ущербом в размере около 150 000 долларов США. Основная причина заключается в несоответствии идентификатора отправителя при использовании ERC2771 мета-транзакций. В функции burnBatch() декоратор gasWrapper() использует _msgSender() (реальный пользователь) для обновления состояния, в то время как обратный вызов onTokenBurned() использует msg.sender (форвардер). Это приводит к тому, что accCycleBatchesBurned регистрируется для пользователя, а lastActiveCycle некорректно обновляется для форвардера. Это несоответствие нарушает логику функций claimFees() и claimRewards(). При выполнении updateStats() для пользователя контракт ошибочно считает, что существуют необработанные уничтоженные пакеты, поскольку accCycleBatchesBurned был обновлен, а lastActiveCycle — нет, что приводит к некорректному расчету вознаграждений и комиссий, позволяя злоумышленнику извлекать избыточные средства в свою пользу.