Authorization Bypass: tx.origin

Uma função usa a variável global tx.origin para fins de autorização.

A variável global tx.origin contém o endereço da conta de onde a transação se origina.

Se um contrato inteligente, S1, recebe uma transação de uma conta, A1, e então S1 chama outro contrato inteligente, S2, e dentro de S2, tx.origin contém o endereço da conta, A1, usada para chamar S1. Se a intenção de tx.origin for verificar a autorização de A1, essa autorização será ignorada.

Agora, se um invasor puder enganar um usuário para que envie uma transação em um contrato malicioso, ele invocará o contrato vulnerável onde o usuário está autorizado via tx.origin, então tx.origin manterá o endereço da conta do usuário que iniciou a transação e a autorização será ignorada.

Exemplo 1: O código a seguir exige que o proprietário do contrato (previamente definido no construtor) seja o mesmo que tx.origin antes de transferir fundos para um endereço fornecido.

Se um invasor conseguir enganar o proprietário do contrato para que envie uma transação para um contrato malicioso que chama imediatamente a função sendTo no contrato vulnerável, então a condição na instrução require será verdadeira e os fundos serão transferidos para qualquer endereço especificado pelo contrato do invasor ao chamar sendTo.

function sendTo(address receiver, uint amount) public {
    require(tx.origin == owner);
    receiver.transfer(amount);
}