币圈界报道,GoPlus中文社区发布Crypto DAO被攻击事件分析,7月28日,BNB Chain上Crypto DAO的代币Pro因访问控制漏洞被攻击,攻击者获利约5.2 万美元,被攻击合约损失167,200枚Pro,这些Pro全部兑换成了USDT转移给了被攻击合约中的receivers 。
攻击者在一笔交易内多次调用被攻击合约0xc44f2a中的exec函数,每次都会将其中的50枚Pro兑换成USDT,多次之后极大地抬高了Pro/USDT 交易对中Pro的价格,最后将Pro兑换成USDT而获利。
根本原因则是被攻击合约中的exec函数缺少访问控制,可以被任意合约调用。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
