MetaTrust:Earning.Farm遭到攻擊,原因是合約的"提款"函數存在邏輯問題

根據MetaTrust 推文提示,部署在Ethereum 上的項目Earning.Farm 遭到攻擊, 截止至現在,遭受攻擊損失金額已達約288 $ETH,價值$ 536, 000 美元。所有代幣已被入新的錢包( 0 x ee 4 b 3 d)。

此漏洞的根本原因是"EFVault "合約的"提款"函數中存在邏輯問題,該函數允許用戶在"ENF_ETHLEV "餘額少於預期份額時僅燒毀用戶的"ENF_ETHLEV "餘額。

攻擊步驟

1/ 攻擊者從閃貸中獲得10, 000 個以太坊,將其中的80 個存入ENF_ETHLEV合約,並獲得295 e 18 個份額。

2/ 攻擊者通過調用withdraw 函數從ENF_ETHLEV 合約中提取295 e 18 份。然後,"withdraw "函數調用外部合約"controller "的withdraw 函數,觸發攻擊者合約的回退函數。

3/ 在回退函數中,攻擊者將( 295 e 18 - 1000) ENF_ETHEV 代幣轉移到一個新的錢包0 x fd 29 f 2 ,結果攻擊者只被燒掉1000 個ENF-ETHEV 代幣。

4/ 攻擊者將0 x fd 29 f 2 錢包中的ENF_ETHEV 代幣轉換為ETH,償還閃貸,並從中獲利。

MetaTrust:Earning.Farm遭到攻擊,原因是合約的

其中一個攻擊交易: 0 x 878 d 8986 ed 05 ab 32 cc 01 e 05663 d 27 ea 471576 d 2 baff 1081 b 15 ed 5 fb 550 f 9 d 81 b

參考推文:

跟著我們

推特:@MetaTrustLabs

網站:metatrust.io

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)