您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

Beosin：CS(CS)token遭受到攻擊，損失金額截至目前約71.4萬(wàn)美元

2023-05-24 10:40

簡(jiǎn)介據(jù)報(bào)道，據(jù)區(qū)塊鏈安全審計(jì)公司Beosin旗下Beosin EagleEye安全風(fēng)險(xiǎn)監(jiān)控、預(yù)警與阻斷平臺(tái)監(jiān)測(cè)顯示，2023年5月24日，bsc上鏈的CS(CS)代幣項(xiàng)目遭受攻擊。原因是代幣的_transfer函數(shù)中sellAmount沒(méi)有及時(shí)更新。Beosin安全團(tuán)隊(duì)將簡(jiǎn)析分享如下： 1、攻擊者利用閃電貸借入BSC-USD兌換成CS代幣。 2、攻擊者開(kāi)始賣出3000 CS代幣，這一步會(huì)設(shè)置sellAmount。 3、攻擊者通過(guò)給自己轉(zhuǎn)賬，會(huì)觸發(fā)sync()，在這個(gè)函數(shù)中使用了上一步的sellAmount并且這個(gè)函數(shù)會(huì)銷毀pair的中CS代幣數(shù)量。Sync后sellAmount會(huì)置為0。重復(fù)2，3步持續(xù)減少pair中的CS代幣數(shù)量，拉升CS代幣的價(jià)格，使得后續(xù)一步可以兌換出更多的BSC-USD。借入80,000,000 BSC-USD，兌換出80,954,000 BSC-USD，償還80,240,000 BSC-USD，獲利約714,000 BSC-USD。

據(jù)報(bào)道，據(jù)區(qū)塊鏈安全審計(jì)公司Beosin旗下Beosin EagleEye安全風(fēng)險(xiǎn)監(jiān)控、預(yù)警與阻斷平臺(tái)監(jiān)測(cè)顯示，2023年5月24日，bsc上鏈的CS(CS)代幣項(xiàng)目遭受攻擊。原因是代幣的_transfer函數(shù)中sellAmount沒(méi)有及時(shí)更新。Beosin安全團(tuán)隊(duì)將簡(jiǎn)析分享如下： 1、攻擊者利用閃電貸借入BSC-USD兌換成CS代幣。 2、攻擊者開(kāi)始賣出3000 CS代幣，這一步會(huì)設(shè)置sellAmount。 3、攻擊者通過(guò)給自己轉(zhuǎn)賬，會(huì)觸發(fā)sync()，在這個(gè)函數(shù)中使用了上一步的sellAmount并且這個(gè)函數(shù)會(huì)銷毀pair的中CS代幣數(shù)量。Sync后sellAmount會(huì)置為0。重復(fù)2，3步持續(xù)減少pair中的CS代幣數(shù)量，拉升CS代幣的價(jià)格，使得后續(xù)一步可以兌換出更多的BSC-USD。借入80,000,000 BSC-USD，兌換出80,954,000 BSC-USD，償還80,240,000 BSC-USD，獲利約714,000 BSC-USD。

您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

Beosin：CS(CS)token遭受到攻擊，損失金額截至目前約71.4萬(wàn)美元

相關(guān)文章

站長(zhǎng)推薦

標(biāo)簽云