Smart Contract Security Through Damn Vulnerable DeFi v4 | Tincho (The Red Guild) - DSS 101 2024

Damn Vulnerable DeFi是由Red Guild開發的教育性智能合約安全平台，Red Guild是一個來自拉丁美洲的小型安全團隊，由以太坊基金會贊助。不同於商業安全審計公司，Red Guild專注於為以太坊社群提供免費的安全教育和公共產品。講者Tincho在會上強調，許多知名安全研究員都是通過Damn Vulnerable DeFi入門的，該平台已存在超過四年，主要透過口碑傳播。

平台本身極其簡潔，無需登錄、無需付費、無需任何外部服務。開發者只需在本機安裝Foundry開發框架，就能將整個repo克隆下來，執行`forge build`編譯，立即開始解題。這種低摩擦的設計讓初學者無需面對繁複的環境配置問題。

講者現場示範了兩個挑戰的解題過程。首先是Thruster挑戰，焦點是Flash Loan函數的漏洞。該函數接受四個參數：借款金額、借款人地址、目標合約地址、以及調用目標合約的任意數據。開發者的本意是讓借款人實現execute函數來處理借款後的邏輯，然後在同一筆交易內償還。但問題在於——函數允許攻擊者指定任意目標地址和任意調用數據。這意味著攻擊者可以強制Flash Loan合約去調用其他合約上的任何函數。講者利用這一點，構造一個exploit合約，在Flash Loan過程中強制目標合約對DVT token執行approve()函數，授予自己無限額度。隨後利用這個approval，直接從token合約轉移池中的100萬DVT代幣到recovery帳戶。整個過程中，攻擊者從未通過Flash Loan的返款檢查，因為approval是隱形的——池中的代幣餘額沒有直接減少。

第二個Side Entrance挑戰揭示了更深層的安全思維：單個函數不一定脆弱，但函數的組合調用可能產生漏洞。該合約有三個函數：deposit（接收Ether並記錄餘額映射）、withdraw（檢查餘額後轉移Ether）、flashLoan（檢查交易前後的Ether餘額）。單獨看，這三個函數都遵循了推薦的安全模式（checks-effects-interactions）。但攻擊者可以這樣利用：在flashLoan的execute回調函數中，不是償還Ether，而是調用deposit將Ether重新存入合約。這樣一來，flashLoan看到的事後餘額仍然足額（資金確實進入了合約），但資金所有權被映射到了攻擊者名下。交易完成後，攻擊者再次調用withdraw就能將這些Ether取出。這實質上是一種重入攻擊的變體——不是直接在同一函數內遞迴調用，而是利用多個函數的狀態不一致性。

整個過程中，講者強調了白帽安全研究的心態：平台使用「救援資金」（rescue）而非「竊取」（steal），所有exploit都必須將資金存放到指定的recovery帳戶（通常屬於某個協議）。這訓練參與者將學到的攻擊技術應用在漏洞賞金計畫而非惡意目的上，是安全教育中至關重要的倫理層面。