Two Vulnerabilities in Gains Network's gTrade Protocol Could Have Allowed 900% Profits

Binance News · 2024-05-10T00:24:36.000Z

According to PANews, a report released by blockchain security company Zellic on April 19th revealed two distinct vulnerabilities in the gTrade protocol of Gains Network. These vulnerabilities could have allowed traders to profit by 900% on each trade, regardless of the price of the traded token. One of the vulnerabilities was found in an early version of Gains but has since been fixed. The other vulnerability was only discovered in a fork of the protocol. In its research, Zellic found that one of the vulnerabilities in the Gains fork allowed attackers to profit by setting an extremely high opening price and a slightly lower stop-loss price. When the attacker placed an order far above the actual price and set a stop-loss close to this price, the system would mistakenly take the current price (affected by the order) as the opening price, causing the stop-loss condition to trigger quickly. At this point, the attacker could execute the stop-loss operation and gain up to 900% illegal profit from an originally almost zero profit margin, posing a serious threat to the protocol's fund security. The second vulnerability discovered by Zellic allowed traders to gain abnormally high profits on sell orders through specific operations. When the trader's set take-profit or stop-loss point was exactly the maximum value of the uint256 type in Ethereum (i.e., 2^256-1), due to numerical overflow, the system would incorrectly calculate the profit, allowing the trader to gain up to 900% profit regardless of the actual trading situation. This second vulnerability did indeed exist in an early version of Gains but has since been fixed. The current version does not contain this vulnerability as it checks when updating and initially setting the take-profit and stop-loss points. Zellic stated that its staff had informed the developers of Gains' fork projects Gambit Trade, Holdstation Exchange, and Krav Trade of these vulnerabilities, and these development teams have ensured that these two vulnerabilities do not exist in their protocols. However, Zellic warned that other forks of Gains may still have vulnerabilities. Zellic claimed that several popular DeFi trading applications are derived from the basic code of Gains Network, including the aforementioned Gambit Trade and Holdstation, as well as many other protocols. They discovered this vulnerability while researching a specific fork but refused to disclose which fork it was found in. Zellic has informed all the aforementioned fork versions of the two security vulnerabilities and has contacted the Crypto Security Alliance to find other protocols that may be affected by these vulnerabilities.

Menurut PANews, sebuah laporan yang dirilis oleh perusahaan keamanan blockchain Zellic pada 19 April mengungkapkan dua kerentanan berbeda dalam protokol gTrade dari Gains Network. Kerentanan ini memungkinkan pedagang memperoleh keuntungan sebesar 900% pada setiap perdagangan, berapa pun harga token yang diperdagangkan. Salah satu kerentanan ditemukan di versi awal Gains tetapi telah diperbaiki. Kerentanan lainnya hanya ditemukan di cabang protokol.
Dalam penelitiannya, Zellic menemukan bahwa salah satu kerentanan di fork Gains memungkinkan penyerang mendapatkan keuntungan dengan menetapkan harga pembukaan yang sangat tinggi dan harga stop-loss yang sedikit lebih rendah. Ketika penyerang menempatkan order jauh di atas harga sebenarnya dan menetapkan stop-loss dekat dengan harga ini, sistem akan secara keliru mengambil harga saat ini (dipengaruhi oleh order) sebagai harga pembukaan, sehingga menyebabkan kondisi stop-loss terpicu dengan cepat. . Pada titik ini, penyerang dapat menjalankan operasi stop-loss dan memperoleh hingga 900% keuntungan ilegal dari margin keuntungan yang awalnya hampir nol, sehingga menimbulkan ancaman serius terhadap keamanan dana protokol.
Kerentanan kedua yang ditemukan oleh Zellic memungkinkan pedagang memperoleh keuntungan yang sangat tinggi dari pesanan jual melalui operasi tertentu. Ketika titik take-profit atau stop-loss yang ditetapkan pedagang persis dengan nilai maksimum tipe uint256 di Ethereum (yaitu, 2^256-1), karena luapan numerik, sistem akan salah menghitung keuntungan, sehingga memungkinkan pedagang untuk dapatkan keuntungan hingga 900% terlepas dari situasi perdagangan sebenarnya. Kerentanan kedua ini memang ada di versi awal Gains tetapi telah diperbaiki. Versi saat ini tidak mengandung kerentanan ini karena memeriksa kapan memperbarui dan awalnya menetapkan titik take-profit dan stop-loss.
Zellic menyatakan bahwa stafnya telah memberi tahu para pengembang proyek fork Gains, Gambit Trade, Holdstation Exchange, dan Krav Trade tentang kerentanan ini, dan tim pengembangan ini telah memastikan bahwa kedua kerentanan ini tidak ada dalam protokol mereka. Namun, Zellic memperingatkan bahwa cabang Gains lainnya mungkin masih memiliki kerentanan. Zellic mengklaim bahwa beberapa aplikasi perdagangan DeFi populer berasal dari kode dasar Gains Network, termasuk Gambit Trade dan Holdstation yang disebutkan di atas, serta banyak protokol lainnya. Mereka menemukan kerentanan ini saat meneliti fork tertentu tetapi menolak untuk mengungkapkan di fork mana kerentanan tersebut ditemukan. Zellic telah menginformasikan semua versi fork yang disebutkan di atas mengenai dua kerentanan keamanan tersebut dan telah menghubungi Crypto Security Alliance untuk menemukan protokol lain yang mungkin terpengaruh oleh kerentanan ini. kerentanan.

Berita Terbaru