MAST:BSC链的EvoDeFi遭闪电贷攻击事件分析_Sports master

前言

据推文消息，6月10日，BSC链上的EvoDeFi项目遭到闪电贷攻击，知道创宇区块链安全实验室第一时间跟踪本次事件并分析。分析

攻击者：0x8a0a1eb0bae23e4e95608e3aad7fa25b0d907c6c攻击合约：0x1cb6d29c52fd993103eadd0c01209ba000e92459攻击tx：0x7c3b7f082a5c92b03a878ff5d7c7e645ce3bcd37901808b936b318c4f3cc3880、

BSC链上托管平台Justcows疑似跑路，项目方已转移500万美元资金:6月24日消息，据推特用户@eternal1997L的推文，BSC链上的托管平台Justcows疑似跑路，项目方将大量的BUSD通过混币的形式，分散到了至少上万个地址里，其中部分资金转到了hunterswap，还有一部分进了交易所。据悉，该平台1个月前曾发布公告，停止用户提现。据悉，Justcows卷走了500万美元的用户资金。

项目方钱包地址疑似0xb619571786E069c635605A175D7B668bD74ae6a5。[2022/6/24 1:28:27]

LocalCoin Swap首席技术官：某团队疑似在BSC的DEX上运行脚本，每小时生成数千个新池和代币:LocalCoin Swap首席技术官Nathan Worsley表示，一个团队似乎正在PancakeSwap等BSC的DEX上运行脚本，每小时生成数千个新池和代币，以及虚假交易活动，使其他交易者难以收集数据来运行机器人。此外，导致正在链状态大量膨胀。[2021/7/7 0:34:51]

子合约1：0x5eD40eC8Bd35134f273EC8cEaE1170B783FfD8c9子合约2：0xC3CA2B0dA8faE38b343eC3DcDBec79255C19F397子合约3：0x79B105423e72E8ae9f4B7972f61fb1126C49a034子合约4：0x00A8b07a2f8087BD611299396d4C693C385c5c12子合约5：0x7C5dD8Ec1edd40Fd6c670fc552A4D48bb8BE2d62子合约6：0x78e480357852a2610951437e764702b8188b36d2MasterChef：0xF1F8E3ff67E386165e05b2B795097E95aaC899F0攻击流程

HARD跨链货币市场已与FinNexus达成战略合作，共同扩展BSC挖矿:据官方公告，HARD Protocol跨链货币市场正在扩展至币安智能链BSC生态。目前HARD Protocol已与FinNexus达成战略合作，于FinNexus搭建在BSC上的矿池共同举行挖矿活动。北京时间4月1日晚20:00至4月4日晚20:00，用户可以通过存入HARD来挖矿FNX，每天最高可挖1500枚FNX。

HARD Protocol是基于Kava区块链建立的首个跨链货币市场，支持BTC、XRP、BNB、BUSD、KAVA和USDX等资产借贷和挖矿赚取收益。Kava是一个支持跨链DeFi应用和服务的去中心化hub，目前提供Kava跨链借贷平台和跨链货币市场HARD Protocol，提供主流数字货币的抵押借贷。[2021/4/2 19:38:29]

通过Pancake闪电贷借出273,360.811GEN向子合约转账所有GEN，调用子合约0x6ead30df方法调用MasterChef的deposit函数，质押所有GEN调用MasterChef的depositNFT函数，质押GenNFT调用MasterChef的updatePower函数更新，由于updatePower函数设计缺陷，未更新rewardDebt调用MasterChef的withdraw函数，赎回质押的所有GEN，由于上一步的更新缺陷导致奖励增发通过子合约transfer函数将获利的所有GEN转回攻击合约0x1cb6通过6个子合约重复上述2-7步骤，最后共计获利455,576.855GEN

总结

由于MasterChef合约中的函数的更新逻辑存在设计缺陷，未更新奖励需要扣除的部分，从而导致被攻击者套利。BSC链上频频爆发攻击事件，合约安全需要得到足够重视。

标签：BSCTERGENMASTBSC币Sports masterGENGAR币MasterNodesME

币安app官方下载最新版热门资讯