Proxy Update and Fishing Attack

發佈日期: 作者:

在智能合約中，Proxy Update指的是透過一種特殊的代理合約（Proxy Contract）模式，來升級和修改已部署的智能合約邏輯。就像任何強大的工具一樣，Proxy 模式也可以被惡意利用。釣魚攻擊者看中的，正是它隱藏真實意圖和動態變更行為的特性。

Proxy合約模式

傳統的智能合約一旦部署到區塊鏈上，其程式碼就無法修改。這對應用程式（dApps）的開發和維護來說是個大問題，因為如果合約有 bug 或需要添加新功能，開發者就必須部署一個全新的合約，這會導致用戶的資產、數據和地址都需要轉移，非常麻煩。

Proxy 合約模式就是為了解決這個問題而誕生的。它將一個智能合約分為兩個部分：

  1. 代理合約（Proxy Contract）：這是一個不可變動的合約，它儲存著所有用戶的數據（如代幣餘額、權限等）。它的主要工作是轉發所有收到的交易呼叫到另一個「實現合約」。
  2. 實現合約（Implementation Contract）：這是一個可變動的合約，它包含了實際的業務邏輯程式碼。

當用戶與代理合約互動時，代理合約會將這個呼叫轉發給當前設定的實現合約來執行。

Proxy Update 的原理

當開發者需要升級合約時，他們會部署一個新的實現合約（包含修改後的程式碼），然後在代理合約中修改一個指向新實現合約的變數。

這樣一來，所有未來與代理合約的互動，都會自動被轉發到這個新的、已升級的實現合約上執行。對於用戶來說，他們始終與同一個代理合約地址互動，完全不會察覺到底層邏輯已經發生了變化。

使用 Proxy Update的場景

以下是幾個常見的應用場景：

1. 修復漏洞與安全問題

這是最主要的原因。如果合約中發現了嚴重的漏洞，必須立即修復。如果沒有代理模式，唯一的辦法是重新部署合約，並通知所有用戶轉移資產，這在實際操作中幾乎不可能。有了 Proxy Update，開發者可以快速修補漏洞並部署更新，確保用戶資產安全。

2. 添加新功能或業務邏輯

隨著 dApp 的發展，可能需要引入新的功能（例如：新的交易類型、質押機制等）。Proxy Update 允許開發者在不改變用戶介面的前提下，逐步為合約添加新功能，保持產品的競爭力。

3. 提升效率與優化

當區塊鏈技術或合約編程最佳實踐有所發展時，開發者可以利用 Proxy Update 來優化現有的程式碼，使其運行更高效、更節省 Gas 費。

4. 解決合約大小限制

以太坊的合約大小有限制，這使得開發大型應用程式變得困難。Proxy 模式可以將不同的功能模塊放在不同的實現合約中，從而規避這個限制。

Proxy 合約模式和其「Proxy Update」功能，是現代區塊鏈開發中非常重要的設計模式，它為智能合約提供了寶貴的可升級性，讓開發者能夠更靈活、更安全地維護和迭代去中心化應用程式。

釣魚合約利用Proxy Update

釣魚合約（Phishing contracts）或惡意合約的確非常喜歡利用 Proxy 代理合約的技巧，來掩蓋其真實的意圖和惡意行為。

  1. 隱藏真實程式碼：惡意攻擊者會部署一個看起來無害的、甚至程式碼經過驗證的代理合約。這個代理合約的程式碼本身通常沒有問題，因為它只負責轉發呼叫。但它所指向的「實現合約」才是真正藏有惡意程式碼的地方。
    • 對用戶的影響： 一般用戶在區塊鏈瀏覽器（如 Etherscan）上查看合約時，看到的是那個看起來正常的代理合約，會誤以為這個專案是安全的。
  2. 動態變更惡意邏輯：由於 Proxy 模式允許動態更新，攻擊者可以：
    • 先部署一個正常的實現合約，吸引用戶存入資產或授權。
    • 在時機成熟時，將代理合約的邏輯指向另一個惡意的實現合約。這個惡意合約可能包含竊取用戶資金、無限量鑄造代幣或轉移資產的函數。
    • 對用戶的影響： 用戶在最初使用時不會發現問題，因為當時的合約是正常的。但當合約被更新後，他們的資產就可能面臨風險。

如何防範這種技巧？

雖然這種技巧讓防範變得更困難，但仍有一些方法可以保護自己：

  1. 查核所有相關合約：不要只看代理合約的程式碼。如果一個合約是可升級的（通常合約程式碼中會使用 delegatecall 等指令），你必須同時檢查它當前指向的「實現合約」的程式碼。一些區塊鏈瀏覽器會特別標註這類合約。
  2. 避免未經驗證的合約：儘量只與經過知名第三方審計公司（如 CertiK、慢霧等）審計過的合約互動。審計報告通常會詳細分析合約的可升級性風險。
  3. 使用專門的工具：利用像 Revoke.cash 這樣的工具來定期檢查你給予智能合約的授權。即使你當初授權的是一個看起來正常的合約，如果它後續被惡意更新，你也可以隨時撤銷你的授權，以保護資產。
  4. 提高警覺：如果一個新專案承諾高得離譜的報酬，或是要求你授權一個看起來不尋常的合約，務必提高警覺。

Proxy 代理合約技術本身是中性的，它解決了智能合約的可升級性問題。但就像任何技術一樣，它也可以被惡意利用。這就是為什麼在區塊鏈世界中，保持警惕並使用正確的安全工具有如此重要。

攻擊流程

假設你看到一個新的去中心化金融（DeFi）項目，號稱能提供超高的挖礦收益，代幣名稱是「HighYield」。

第一階段：吸引用戶上鉤（無害的 Proxy）

  1. 攻擊者部署兩個合約：
    • 代理合約（Proxy Contract）：地址是 0xAAA...。這個合約本身沒有任何惡意程式碼，它的功能就是將所有交易轉發到另一個合約。
    • 實現合約（Implementation Contract – V1）：地址是 0xBBB...。這是第一版的合約，它包含正常的挖礦和質押邏輯，完全沒有任何漏洞。
  2. 攻擊者推廣項目：他們在社群媒體上大肆宣傳，告訴用戶只要將資金存入 0xAAA… 這個地址，就能開始挖礦並獲得高收益。
  3. 用戶行動：許多用戶被高收益吸引，將自己的代幣（例如 USDT）存入 0xAAA…，並授予它操作這些代幣的權限。此時，因為 V1 合約是正常的，用戶的資金是安全的。

第二階段：實施攻擊（惡意的 Proxy Update）

  1. 攻擊者部署惡意合約：
    • 攻擊者秘密部署一個新的實現合約（Implementation Contract – V2），地址是 0xCCC...。
    • 這個 V2 合約包含一個惡意功能，例如：一個名為 emergencyWithdraw() 的函數，這個函數可以讓攻擊者將所有用戶存入的資金轉移到自己的錢包。
  2. 進行 Proxy Update：
    • 在適當時機，攻擊者呼叫 0xAAA... 代理合約中的一個管理員函數。
    • 這個函數的作用就是將代理合約的邏輯從 V1 (0xBBB...) 更新為 V2 (0xCCC...)。
  3. 用戶受害：
    • 此時，所有與 0xAAA... 的互動都會被轉發到那個惡意的 V2 合約。
    • 當攻擊者呼叫 emergencyWithdraw() 時，V2 合約會執行惡意程式碼，從代理合約（0xAAA...）中將所有用戶的資金全部盜走。

用戶上當的原因

  • 視覺上的迷惑：用戶在區塊鏈瀏覽器上看到的永遠是同一個地址 0xAAA...，他們會認為這是同一個合約，並不會意識到底層的程式碼已經被換掉了。
  • 初期回饋的信任：在攻擊發動之前，用戶可能已經順利挖礦了一段時間並獲得收益，這讓他們對這個項目產生了信任，降低了戒心。

這個例子清楚地展示了 Proxy 技巧如何被用來延遲和隱藏攻擊，讓防範變得更加困難。這也是為什麼在 DeFi 世界中，對任何可升級的智能合約都必須格外小心。