免责声明：本文旨在传递更多市场信息，不构成任何投资建议。文章仅代表作者观点，不代表MarsBit官方立场。
小编：记得关注哦
来源：Mo0N
原文标题：黑客攻击下的B圈熊市众生相
序
早晨莫名其妙睡不着，脑子里盘旋着一些思路。打开电脑打算记录一下，结果发现各大群已经炸了。
TP 钱包用于闪兑的 Transit Swap 的 router 合约被攻击了，损失超过 1500万美元。如果用过 Uniswap 等 DEX 的应该知道，进行 token 交换的时候需要先对 router 去 approve 你的代币，默认情况下这个授权是无限授权，会允许 router 转走你授权的全部 token。通常来说对知名 DEX 的 router 授权并不是一个危险操作，因为这类 router 代码开源且经过多方审计，权限检查十分严格。只能根据你 swap 指定的数量会转走你的 token，而不会任意胡来。
但 router 存在漏洞时就是另一种惨状了。本次被攻击是因为 router 的 claimToken 接口校验不太严格，导致攻击者构造恶意的 calldata 发给 router 后，可以让 router 将授权给它的其他用户的资产转移出来。
router 作为用户授权接口，出现此种问题影响的不（只）是合约方的资产，而是大量使用该合约的用户的资产。我今年年初发现的 0xDAO 漏洞其实本质也是这种问题。
由于这个 router 合约没有开源，具体细节还来不及分析，就此先略过。0x181a7882aac0eab1036eedba25bc95a16e10f61b5df2e99d240a16c334b9b189[1] 是一笔攻击交易，有兴趣的同学可以分析一下。
众生相
攻击者最终获利保存在地址0x75f2aba6a44580d7be2c4e42885d4a1917bffd46[2]上。目前该地址上还保存着接近 16M 的资产。
抛开技术细节不聊，我在攻击者的 BSCScan 页上看到比较有意思的事。以往项目方被攻击，通常只有寥寥数条项目方与黑客之前的沟通，如 如果可以将资产归还到 XXX 地址，你可以保留 10% 作为 Bounty，或者我们可能会选择联系警方通过法律途径解决问题。 等等。
由于这次受到攻击的不是项目方而是散户，留言数非常之多（超过 200 条）。下面摘录一些大家一起赏析一下。
整体上我把留言分成这么几类。
霸道总裁型
基本形式是，喂！我！打钱！，十分强硬。如
按目前的币价，100 BNB 价格大概在20万人民币左右。张口就要 20 万，可以说是非常强势了。
另外由于链上发消息 data 普遍是 UTF-8 编码的，所以也会出现 emoji 表情，在这种场景上莫名有点喜感。
卖惨韭菜型
基本形式是，求求了，打发点咯，这类是主流，看来大家确实都亏的挺惨的。
大哥….那是我的救命钱…..能不能
还给我…..
真的负债几十万给点吧哥哥
日子太难了，可以给10bnb吗
呜呜呜呜呜😭，我活不下去了。黑客哥哥，
求求你救救我吧。给我打点bnb让我坚持
下去吧。谢谢你了谢谢你了谢谢你了。
朋友帮一把，亏麻了，网贷还有十几万还不上
哥，劫富济贫一波吗，人亏麻了
大哥行行好，没钱吃饭了，快饿死了
好兄弟我需要你的帮助，亏了几万u没有能力还网贷了救救我
最后的手续费了，亏光了所有，
希望哥哥能给我100个BNB。
大哥，可以帮帮我不，去年进入币圈，今年被各种私募割嘛了。前不久被老板娘收拾的干干净净
大神牛逼！大神真帅！给我点钱好吗？最近亏死了
大哥，可以救急一下被狗庄割嘛的小韭菜吗，谢谢！
大哥能给我赚点钱资助一下吗，我已经快亏没要退圈了，希望您给我最后一束光！
被债务压的喘不过气，帮一把吧！谢谢!
大哥，已经亏麻了在币圈，求东山再起启动资金，你这技术一天赚了别人十辈子的钱，
当投资帮助下挣扎的低保户，感谢！！！
炒币炒的离婚了，现在无家可归，寄人篱下，大佬施舍100个bnb我就能有自己的窝，谢谢大佬，祝大老全家幸福安康
大佬行行吧，不要盗了，我们都亏嘛，能打回吗
小作文型
特点就是长长长长长。。。一般来说也更惨一点。。而且基本还都是双语的。
我的童年很不幸福。父亲和母亲命运多舛，性格都被苦难扭曲，父亲冷漠孤僻，母亲暴躁自私，对孩子动辄打骂良久，并不问缘由。他们都不懂得如何去爱，每逢过节过年，家中必有大大小小经久不衰的热战冷战，几十年来，从无例外，来到币圈，只是想赚一点小钱，却没想到越陷越深，看到大哥一晚上能够财富自由，小弟也是深知知识改变命运，希望大哥能略施小手，帮弟弟一把。
你好，技术真牛哇！我原本是想赚点钱补贴家用，照顾病中的家人，结果被无良狗庄割完了。现在不知道住院费和生活费怎么办？父母都还需要我来照顾，但是我已经无路可走。你是个劫富济贫的好人，请帮帮我，万分感谢🙏！我会祈祷上天保佑你好人有好报。不管别人如何评论，我知道你就是救我于走投无路之际的贵人。请帮帮我！不知道说什么好了。感谢🙏🙏🙏
大哥可以给点吗？我真的走投无路了，玩了两年的币了，越亏越多，欠了几十万。今年要是还不上，我都不想活了，救救我施舍点吧，求求了。
大哥您好，我去年进入的币圈，朋友说打链游可以一翻倍，我冲了十万油进来，结果一个月就血本无归了，后来搞土狗，越搞越亏，最后的两千油梭哈了，结果昨天还亏了800油，之前亏那么多不会那么痛苦，昨天最后的两千刀亏了，感觉心灰意冷，真的有想跳楼的冲动，希望大哥可以看到这条信息。
您是上天派来拯救我们穷苦人的吗？220枚BNB可以暂缓我们整个家庭目前的经济困境，负债加上病痛折磨，已经让我们全家失去活下去的动力了，求求您大发慈悲救救我们吧。
大哥是上天派来拯救我们穷苦人的吗？目前我白天工地干活，晚上送外卖，一天顶多挣七百八块钱，因家中有病人加上负债，这点收入远不够开销，220枚BNB可以缓解我们整个家庭目前的经济困境，负债加上病痛折磨，已经让我们全家失去活下去的动力了，求求您大发慈悲救救我们吧！望大哥能给予力所能及的帮助，小弟在此祝愿大哥及其家人一生平安…🙏🏻🙏
一天七百一个月其实也2万了。。比较神奇的是下面这段，说实话我不知道这是啥。。
蛋糕王感叹：”家族企业啊，这小娘皮长的真好看，不知道去他们家干嘛“
”确实美，可别是他们相亲对象过来考察，那我就酸了“乔峰撇着嘴
以太医院门口
邱厂长面色阴沉，就和天上的乌云一样，压着人透不过气
”欧阳，这事处理成这样？话说你也不想进去吧，红客和兔子的事情被我压下去了，这是第三次了，你自己看着办吧“
欧阳低着头，双手垂在裤管两侧，左手紧紧攥着衣角，右手握紧了拳头，嘴角微抿，“邱总放心”
邱厂长一摆左手，示意不要再说了
啪嗒，一滴雨水落在了左腕的手表上，手表上的皇冠似乎放的更大了，欧阳隐约看到了lex什么字样
“这表看上去真不错，到时候我也得搞一个戴戴，不过肯定不能在这老家伙面前”
银色的三叉戟从医院门口滑过，稳稳的停在了邱厂长的面前，欧阳拉开了车门，邱厂长面色依然不悦的坐了上去，冷哼了一声，重重的自己关上了车门。
迷弟型
基本就是无脑夸夸了。可能是被技术折服了。
您好，这是区块链世界历史性的一刻，这次壮举足以改变这个市场的某些东西，整个区块链产生震荡！我也想在这个世界留
下一抹属于自己的色彩！恩人，请恩赐我100bnb！感谢不知名的你！！！
舔狗型
当然还有人可能就在昧着良心能屈能伸了。
叫哥是最常见的。
大哥劫富济贫，小弟实在佩服。大哥要是肯赏小弟一些碎银子，小弟定当感激不尽！
我是一名网络乞丐，你是一名国人黑客，帮帮我给我打钱
你好大哥，在下非常羡慕你的牛B技术，奈何家境贫寒，恳求大哥支助100BNB支持，非常感谢！🙏
大哥能不能赏一点，谢谢
大哥你好，鄙人非常仰慕您这样的技术性大佬，请打赏一点bnb 感谢
跪求大哥打赏，亏麻了，世世代代供奉大哥！！
叫哥不够劲已经得叫爹了，好家伙现在乞丐都这么卷的么。。
牛逼，快穷死了，打赏点吧，带带我。
家底快亏没了。叫个爸爸能打赏点不，
我是你儿子，好爸爸。
给点吧 爹 ! 快要吃不起饭了
爸爸，赏点bnb吧！求求了
干爹，救济救济我吧，我不像他们，给我1bnb就行，求求你了干爹
脚本
当然上面这些东西我不可能在 https://bscscan.com/ 上一个一个点开，Click to see More，View Input As UTF-8，所以写了个脚本，刚刚 push 到 peth[3] 里，想吃瓜完整版的可以自取。
使用方法：
➜ peth git:(master) python main.py –cmd “idm 0x75f2aba6a44580d7be2c4e42885d4a1917bffd46 400” -c bsc
—- [1] 0x1c5cc5dbc2b886a2e16aace5ca2bfdac88888888 to Hacker (0.0000)—-
give me some money please
100bnb 🙁
—- [2] 0x9417eba9dee322be034c137f963287790b018fc4 to Hacker (0.0000)—-
give me 100bnb
—- [3] 0xefafb8ebfdfd4fb78a9a41f82a008f0f6eb3097f to Hacker (0.0000)—-
Please give me some bnb！I lost everything. Please…
—- [4] 0xe364c7a4d57cd4769b816fd846a512f3554f33ed to Hacker (0.0011)—-
sir can u give me some bnb pls ，u saving me
…
参考资料
[1]
0x181a7882aac0eab1036eedba25bc95a16e10f61b5df2e99d240a16c334b9b189: https://bscscan.com/tx/0x181a7882aac0eab1036eedba25bc95a16e10f61b5df2e99d240a16c334b9b189
[2]
0x75f2aba6a44580d7be2c4e42885d4a1917bffd46: https://bscscan.com/address/0x75f2aba6a44580d7be2c4e42885d4a1917bffd46
[3]
peth: https://github.com/lmy375/peth
责任编辑：Felix
