ANC:BSC鏈的EvoDeFi遭閃電貸攻擊事件分析_FINO價格

前言

據推文消息，6月10日，BSC鏈上的EvoDeFi項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。分析

攻擊者：0x8a0a1eb0bae23e4e95608e3aad7fa25b0d907c6c攻擊合約：0x1cb6d29c52fd993103eadd0c01209ba000e92459攻擊tx：0x7c3b7f082a5c92b03a878ff5d7c7e645ce3bcd37901808b936b318c4f3cc3880、

PeckShield：BlockGPT BSC發生Rug Pull，涉及金額超25萬美元:5月30日消息，據PeckShield監測，BlockGPT BSC項目發生Rug Pull，涉及資產超816枚BNB（約合25.6萬美元），目前已有800枚BNB轉入Tornado Cash。BGPT價格已在過去一小時內跌約52%。[2023/5/30 11:48:24]

BSC鏈上Impossible Finance攻擊者將部分所得歸還給Impossible Finance和Eleven Finance:PeckShield“派盾”監控顯示，Impossible Finance攻擊者將35.7萬美元BNB歸還給Impossible Finance，自留14萬美元作為漏洞獎勵。同時，將攻擊Eleven Finance的25.9萬美元歸還給Eleven Finance，自留25.1萬美元作為漏洞獎勵。

據悉，6月21日，攻擊者對Impossible Finance進行閃電貸攻擊，獲利49.7萬美元；6月23日，攻擊者對Eleven Finance進行閃電貸攻擊，獲利51萬美元。[2021/6/25 0:06:19]

子合約1：0x5eD40eC8Bd35134f273EC8cEaE1170B783FfD8c9子合約2：0xC3CA2B0dA8faE38b343eC3DcDBec79255C19F397子合約3：0x79B105423e72E8ae9f4B7972f61fb1126C49a034子合約4：0x00A8b07a2f8087BD611299396d4C693C385c5c12子合約5：0x7C5dD8Ec1edd40Fd6c670fc552A4D48bb8BE2d62子合約6：0x78e480357852a2610951437e764702b8188b36d2MasterChef：0xF1F8E3ff67E386165e05b2B795097E95aaC899F0攻擊流程

MDEX（Heco版&BSC版） 董事會Boardroom增加MDX單幣獎勵:據MDEX官方數據顯示，MDEX（Heco版&BSC版）董事會Boardroom增加MDX單幣獎勵，MDEX（BSC版）MDX單幣質押結算APY高達272%，MDX（HECO版）MDX單幣質押結算APY達228%。[2021/5/28 22:53:30]

通過Pancake閃電貸借出273,360.811GEN向子合約轉賬所有GEN，調用子合約0x6ead30df方法調用MasterChef的deposit函數，質押所有GEN調用MasterChef的depositNFT函數，質押GenNFT調用MasterChef的updatePower函數更新，由于updatePower函數設計缺陷，未更新rewardDebt調用MasterChef的withdraw函數，贖回質押的所有GEN，由于上一步的更新缺陷導致獎勵增發通過子合約transfer函數將獲利的所有GEN轉回攻擊合約0x1cb6通過6個子合約重復上述2-7步驟，最后共計獲利455,576.855GEN

總結

由于MasterChef合約中的函數的更新邏輯存在設計缺陷，未更新獎勵需要扣除的部分，從而導致被攻擊者套利。BSC鏈上頻頻爆發攻擊事件，合約安全需要得到足夠重視。

Tags：ANCNCENANFINPokelon.FinanceInfluencerTesta FinanceFINO價格

比特幣價格