零时科技 || Rubic 协议黑客攻击事件分析

零时科技区块链安全情报平台监控到消息，北京时间 2022 年 12 月 25 日，ETH 链上 Rubic 协议受到黑客攻击，攻击者获利约 1161WETH，攻击者地址为 0x001b91c794dfeecf00124d3f9525dd32870b6ee9，被盗资金已被攻击者转移至 Tornadocash 混币平台。零时科技安全团队及时对此安全事件进行分析。

合约中的 routerCallNative 函数中会对可以调用的 router 进行判断，但是由于项目方的错误，将 USDC Token 地址

0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48 设置为 router 地址，分析如下：

后续调用 Router 进行转账，攻击者通过此函数将其他用户授权给合约的 USDC 转出。