您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

Beosin：CS(CS)token遭受到攻擊，損失金額截至目前約71.4萬美元

2023-05-24 10:40

簡介據(jù)報道，據(jù)區(qū)塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風(fēng)險監(jiān)控、預(yù)警與阻斷平臺監(jiān)測顯示，2023年5月24日，bsc上鏈的CS(CS)代幣項目遭受攻擊。原因是代幣的_transfer函數(shù)中sellAmount沒有及時更新。Beosin安全團(tuán)隊將簡析分享如下： 1、攻擊者利用閃電貸借入BSC-USD兌換成CS代幣。 2、攻擊者開始賣出3000 CS代幣，這一步會設(shè)置sellAmount。 3、攻擊者通過給自己轉(zhuǎn)賬，會觸發(fā)sync()，在這個函數(shù)中使用了上一步的sellAmount并且這個函數(shù)會銷毀pair的中CS代幣數(shù)量。Sync后sellAmount會置為0。重復(fù)2，3步持續(xù)減少pair中的CS代幣數(shù)量，拉升CS代幣的價格，使得后續(xù)一步可以兌換出更多的BSC-USD。借入80,000,000 BSC-USD，兌換出80,954,000 BSC-USD，償還80,240,000 BSC-USD，獲利約714,000 BSC-USD。

據(jù)報道，據(jù)區(qū)塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風(fēng)險監(jiān)控、預(yù)警與阻斷平臺監(jiān)測顯示，2023年5月24日，bsc上鏈的CS(CS)代幣項目遭受攻擊。原因是代幣的_transfer函數(shù)中sellAmount沒有及時更新。Beosin安全團(tuán)隊將簡析分享如下： 1、攻擊者利用閃電貸借入BSC-USD兌換成CS代幣。 2、攻擊者開始賣出3000 CS代幣，這一步會設(shè)置sellAmount。 3、攻擊者通過給自己轉(zhuǎn)賬，會觸發(fā)sync()，在這個函數(shù)中使用了上一步的sellAmount并且這個函數(shù)會銷毀pair的中CS代幣數(shù)量。Sync后sellAmount會置為0。重復(fù)2，3步持續(xù)減少pair中的CS代幣數(shù)量，拉升CS代幣的價格，使得后續(xù)一步可以兌換出更多的BSC-USD。借入80,000,000 BSC-USD，兌換出80,954,000 BSC-USD，償還80,240,000 BSC-USD，獲利約714,000 BSC-USD。

您現(xiàn)在的位置是：眾鏈財經(jīng) > 幣快訊 >

Beosin：CS(CS)token遭受到攻擊，損失金額截至目前約71.4萬美元

相關(guān)文章

站長推薦

標(biāo)簽云