Beosin: هناك ثغرة في منطق الأعمال لعقد sDAO ، وقد حقق المهاجم أكثر من 13000 BUSD من الأرباح

وفقًا لرصد Beosin EagleEye للمخاطر الأمنية والتحذير المبكر ومراقبة منصة الحظر لشركة Beosin لتدقيق أمن blockchain ، تعرض مشروع sDAO في سلسلة BNB لهجوم ضعف. وجد تحليل Beosin أن هناك خطأ في منطق العمل لعقد sDAO. يتم حساب وظيفة getReward على أساس الرموز المميزة LP المملوكة للعقد و LP التي أضافها المستخدم كمعلمات. العدد الإجمالي لرموز LP هو سالب مرتبط ، لكن العقد يوفر طريقة pullTeam ، والتي يمكنها إرسال جميع الرموز المميزة الخاصة بـ BNB والمحددة التي يمتلكها العقد إلى العنوان المحدد للعقد.يمكن لأي شخص استدعاء هذه الوظيفة. هذه المرة ، بعد أن أضاف المهاجم رموز LP إليها ، دعا وظيفة pullTeam لإرسال جميع الرموز المميزة LP إلى العنوان المحدد ، ونقل على الفور كمية صغيرة جدًا من رموز LP المميزة إلى العقد ، مما تسبب في استدعاء المهاجم عندما يحصل getReward على مكافآت ، العدد الإجمالي لرموز LP في العقد المستخدم هو قيمة صغيرة جدًا ، مما يجعل المكافآت تتضخم بشكل غير طبيعي. في النهاية ، حقق المهاجم ربحًا قدره 13662 دولارًا أمريكيًا من خلال هذه الثغرة الأمنية.