Morpheus 审计报告分享2：ChianLink 数据源有着不同的“心跳”

最新推荐文章于 2025-11-14 14:08:13 发布

转载最新推荐文章于 2025-11-14 14:08:13 发布 · 41 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://www.cnblogs.com/ACaiGarden/p/19091106

文章标签：

#it

漏洞信息

漏洞报告

https://code4rena.com/audits/2025-08-morpheus/submissions/S-709

漏洞代码

https://github.com/code-423n4/2025-08-morpheus/blob/a65c254e4c3133c32c05b80bf2bd6ff9eced68e2/contracts/capital-protocol/ChainLinkDataConsumer.sol#L78-L107

漏洞背景

Heartbeat

Heartbeat 是 ChainLink 价格更新的周期，不同的 Data Feeds 会拥有不同的 Heartbeat。

比如 /* by 01022.hk - online tools website : 01022.hk/zh/mbti.html */ 稳定币/USD 和 /* by 01022.hk - online tools website : 01022.hk/zh/mbti.html */ BTC/ETH 价格的 Heartbeat 约为 24 小时。

ETH/USD 价格的 Heartbeat 约为 1 小时。

漏洞案例

在 ChainLinkDataConsumer 合约中，通过 getChainLinkDataFeedLatestAnswer() 函数返回 pathId_ 对应的价格。其中 dataFeeds 存储的是价格的计算路径，比如 dataFeeds = [BTC/ETH, ETH/USD] 对应着 BTC/USD 的价格。

在 getChainLinkDataFeedLatestAnswer() 函数中依次读取 dataFeeds 中对应的每个价格，并检查其更新时间间隔是否小于 allowedPriceUpdateDelay。

但是由于不同的 Data Feeds 会拥有不同的 Heartbeat，同样以 dataFeeds = [BTC/ETH, ETH/USD] 为例：

当 allowedPriceUpdateDelay 设为 1 H 时，读取 Heartbeat 为 24 H 的 BTC/ETH 价格将会返回 0 值，无法正常进行计算。
当 allowedPriceUpdateDelay 设为 24 H 时，由于 ETH/USD 价格的 Heartbeat 为 1 H ，过宽的限制可能会读取到过时的价格，从而计算出错误的最终价格。