Beosin: Ada celah dalam logika bisnis kontrak sDAO, dan penyerang menghasilkan keuntungan lebih dari 13.000 BUSD

Menurut pemantauan risiko keamanan Beosin EagleEye, peringatan dini dan pemantauan platform pemblokiran dari perusahaan audit keamanan blockchain Beosin, proyek sDAO di Rantai BNB telah mengalami serangan kerentanan. Analisis Beosin menemukan bahwa ada kesalahan dalam logika bisnis kontrak sDAO. Fungsi getReward dihitung berdasarkan token LP yang dimiliki oleh kontrak dan token LP yang ditambahkan oleh pengguna sebagai parameter. Jumlah total token LP adalah negatif berkorelasi, tetapi kontrak menyediakan metode withdrawTeam, yang dapat mengirim semua BNB dan token tertentu yang dimiliki oleh kontrak ke alamat kontrak yang ditentukan. Fungsi ini dapat dipanggil oleh siapa saja. Kali ini, setelah penyerang menambahkan token LP ke dalamnya, dia memanggil fungsi withdrawTeam untuk mengirim semua token LP ke alamat yang ditentukan, dan segera mentransfer sejumlah kecil token LP ke kontrak, menyebabkan penyerang menelepon Ketika getReward memperoleh hadiah , jumlah total token LP dalam kontrak yang digunakan adalah nilai yang sangat kecil, yang membuat hadiahnya diperbesar secara tidak normal. Pada akhirnya, penyerang mendapat untung sekitar 13662 BUSD melalui kerentanan ini.