menu-icon
anue logo
鉅樂部鉅亨號鉅亨買幣
search icon
快訊

安全團隊:EGD_Finance遭受駭客攻擊,代幣價格被閃電貸操控

金色財經 2022-08-08 13:00

8月8日消息,據慢霧區消息,BSC上的EGD_Finance項目遭受駭客攻擊,導致其池子中資金被非預期的取出。慢霧安全團隊進行的分析如下: 1.由於EGD_Finance合約中獲取獎勵的claimAllReward函數在計算獎勵時會調用getEGDPrice函數來進行計算EGD的價格,而getEGDPrice函數在計算時僅通過pair里的EGD和USDT的餘額進行相除來計算EGD的價格 2.攻擊者利用這個點先閃電貸借出池子裡大量的USDT,使得EGD代幣的價格通過計算後變的很小,因此在調用claimAllReward函數獲取獎勵的時候會導致獎勵被計算的更多,從而導致池子中的EGD代幣被非預期取出 本次事件是因為EGD_Finance的合約獲取獎勵時計算獎勵的餵價機制過於簡單,導致代幣價格被閃電貸操控從而獲利。

暢行幣圈交易全攻略,專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群(點此入群
不管是新手發問,還是老手交流,只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資,都歡迎入群討論學習!

前往鉅亨買幣找交易所優惠






Empty