Beosin: sDAO コントラクトのビジネス ロジックに抜け穴があり、攻撃者は 13,000 BUSD 以上の利益を上げました

Beosin EagleEye セキュリティ リスク モニタリング、ブロックチェーン セキュリティ監査会社 Beosin の早期警告およびブロッキング プラットフォーム モニタリングによると、BNB チェーンの sDAO プロジェクトは脆弱性攻撃を受けました。 Beosinの解析により、sDAOコントラクトのビジネスロジックに誤りがあることが判明 コントラクトが所有するLPトークンとユーザーが追加したLPトークンをパラメータとしてgetReward関数を計算 LPトークンの総数がマイナスコントラクトは、コントラクトが所有するすべての BNB および指定されたトークンを、コントラクトの指定されたアドレスに送信できる、withdrawTeam メソッドを提供します。この関数は、誰でも呼び出すことができます。今回、攻撃者はこれに LP トークンを追加した後、withdrawTeam 関数を呼び出してすべての LP トークンを指定されたアドレスに送信し、すぐに極少量の LP トークンをコントラクトに転送しました。 、使用されたコントラクトのLPトークンの総数は非常に小さい値であり、報酬が異常に拡大されます。最終的に、攻撃者はこの脆弱性によって約 13662 BUSD の利益を上げました。