精选 安全团队:BSC上的ORT)项⽬遭受攻击 - 狗蛋区块链快讯

/ 0评 / 0

1月17日消息,据Fairyproof检测,BSC上的 OMNI Real Estate Token (ORT) 项⽬遭受攻击,攻击原因疑似为合约代码有漏洞。
攻击者地址为:0x9BbD94506398a1459F0Cd3B2638512627390255e,其中⼀个攻击合约为
0x0eFfECA3dBCBcda4d5e4515829b0d42181700606,攻击初始gas来源 FixedFloat热钱包,攻击者获利超过236个BNB,价值约70705美元。
漏洞合约为项⽬的 StakingPool合约,在 _Check_reward 函数中,当 durations 为0时,条件判断没有覆盖,会返回⼀个上次的全局变量值(预期外的值),造成奖励计算错误。
攻击者调⽤invest函数时, end_date 输⼊为0,此时合约未验证⽤户输⼊,因此合约可以继续运⾏, duration[msg.sender] = 0 ,⽽在 _Check_reward 函数中也未验证 durations 的值,并且在 _Check_reward 函数中使⽤了全局变量来参与计算,多重因素造成了⼀错误的奖励值。文章来源于狗蛋区块链资讯。

相关推荐: 知情人士:FTX和SBF的公关公司M Group与纽约时报关系密切

11月24日消息,加密KOL Autism Capital发推称,一位消息人士透露,FTX和SBF使用M Group作为他们的公关代理。M Group之前曾与纽约时报及其专栏作家Andrew Sorkin密切合作,并为公关目的发表文章,这或许可以解释近期关于F…

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注