区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > 酷币下载 > 正文

DAO:Beosin:sDAO 合约业务逻辑存在漏洞,攻击者获利超 1.3 万 BUSD_MahaDAO

作者:

时间:

ForesightNews消息,根据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,BNBChain上的sDAO项目遭受漏洞攻击。Beosin分析发现sDAO合约的业务逻辑存在错误,getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的,计算的奖励与用户添加LP代币数量正相关,与合约拥有总LP代币数量负相关,但合约提供了一个withdrawTeam的方法,可以将合约拥有的BNB以及指定代币全部发送给合约指定地址,该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后,调用withdrawTeam函数将LP代币全部发送给了指定地址,并立刻又向合约转了一个极小数量的LP代币,导致攻击者在随后调用getReward获取奖励的时候,使用的合约拥有总LP代币数量是一个极小的值,使得奖励异常放大。最终攻击者通过该漏洞获利约13662枚BUSD。

标签:SINEOSTEAMDAOSingle Financeeos币最新资讯STEAMXMahaDAO

酷币下载热门资讯
以太坊:为什么LTC会崛起?LTC 价格预测和投资者的商店_ANIME Vault (NFTX)

莱特币可能只是为数不多的在一周结束时表现出色的加密货币之一。它是周五24小时内涨幅高达8%的少数几种货币之一。莱特币的价格预测似乎看涨,高于60美元大关.

加密货币:CEX资金持续流出,链上TVL也是一片惨淡,但比特币并未消亡_ING

CEX内的ETH持续流出。从11月14日近2456万枚降至2353万枚,一周减少近103万,流失占比达到4.2%。更多资讯微薄团团财经这里详细了解.

BIX:Cubix (CUBIX)_CUB

一、项目简介? Cubixchain,一个强有力的解决方案,由区块链和DAPP(分布式应用程序)生成器向导提供支持,它帮助企业以最小的努力跳上区块链的潮流.

SIN:T网关于上线KSPC的公告_ENC

尊敬的T网用户: T网即于2022年7月11日17:00上线KSPC代币,并开启KSPC/USDT交易币对,欢迎前来交易体验.

Genesis:Genesis在暂停赎回前曾寻求10亿美元紧急贷款_PRESIDENTDOGE

本文来自?Decrypt,原文作者:ZiWangOdaily星球日报译者|余顺遂据《华尔街日报》报道,加密交易和借贷机构Genesis曾经向投资方寻求10亿美元紧急贷款.

GENE:Genesis再拿不到10亿美元新资金,恐申请破产!_ESI

?加密货币经纪商龙头GenesisGlobalTrading旗下借贷部门上周暂停客户赎回。最新消息指出,尽管该单位正在寻求10亿美元的新资金,但至今仍未有好消息,而现在有知情者示警称如果募资失败.