攻击|PolyNetwork攻击事件分析( 二 )_以太坊

以太坊上的交易如下：https://etherscan.io/tx/0xb1f70464bd95b774c6ce60fc706eb5f9e35cb5f06e6cfe7c17dcda46ffd59581
六、黑客改变公钥后，即可随意解锁资产。
事件总结此次攻击是由一连串交易构成的，其攻击根源分析如下：
1. 中继器Ontology Relayer会接收任意含有"makeFromOntProof" 事件的交易。
2. 中继器Ontology Relayer在未充分检查的情况下，将恶意交易发布到Poly Chain上。
3. 在步骤二中，此恶意交易被纳入到Poly Chain的Merkle tree上，产生了有效的Merkle证明。
【攻击|PolyNetwork攻击事件分析】4. 以太坊上的ECCM合约只对步骤二产生的Merkle证明和原始数据进行了轻量级验证。不过应该强调的是，Merkle证明的全面验证应该在协议层面完成，而不是在智能合约层面。