スロー ミスト: 報酬を計算するための EGD の価格フィード メカニズムは単純です。これにより、トークンの価格がフラッシュ ローンによって操作され、利益のために攻撃されます。

SlowMist District からのニュースによると、暗号化プロジェクト EGD Finance on BNB Chain がハッカーによって攻撃され、そのプールから予期せぬ資金の引き出しが発生しました.SlowMist Security Team の分析によると、攻撃プロセスは次のとおりです: EGD Finance コントラクトで報奨される claimAllReward に関数は、報酬を計算するときに getEGD Price 関数を呼び出して EGD の価格を計算します。 2. 攻撃者はこのポイントを最初の通過に使用します フラッシュ ローンはプール内で多額の USDT を貸し出し、計算後に EGD トークンの価格が非常に小さくなるため、 claimAllReward 関数を呼び出して報酬を取得すると、より多くの報酬が得られます計算され、プール内の EGD トークンが発生する 予期しない引き出し; このインシデントは、EGD Finance コントラクトが報酬を取得するときに報酬を計算するための価格供給メカニズムが単純すぎるためであり、トークンの価格がフラッシュ ローンによって操作されます。利益を得るために。