Slow Mist: Mekanisme pemberian harga EGD untuk menghitung hadiahnya sederhana, yang menyebabkan harga token dimanipulasi oleh flash loan dan diserang demi keuntungan

Menurut berita dari Distrik SlowMist, proyek enkripsi EGD Finance di BNB Chain diserang oleh peretas, mengakibatkan penarikan dana yang tidak terduga di kumpulannya.Menurut analisis Tim Keamanan SlowMist, proses penyerangan adalah sebagai berikut: 1. Karena ke claimAllReward dihargai dalam kontrak Keuangan EGD Fungsi ini akan memanggil fungsi Harga getEGD untuk menghitung harga EGD saat menghitung hadiah, dan fungsi Harga getEGD hanya menghitung harga EGD dengan membagi saldo EGD dan USDT dalam pasangan selama perhitungan; 2. Penyerang menggunakan poin ini untuk lulus pertama Pinjaman Flash meminjamkan USDT dalam jumlah besar di kumpulan, membuat harga token EGD menjadi sangat kecil setelah perhitungan, jadi saat memanggil fungsi claimAllReward untuk mendapatkan hadiah, lebih banyak hadiah akan dihitung, menghasilkan token EGD di pool Penarikan yang tidak terduga; kejadian ini karena mekanisme pemberian harga untuk menghitung hadiah ketika kontrak EGD Finance memperoleh hadiah terlalu sederhana, mengakibatkan harga token dimanipulasi oleh flash loan untuk menghasilkan keuntungan.