Slow Mist: NimbusPlatform が攻撃を受け、攻撃者は約 278 BNB の利益を上げました

SlowMist セキュリティ チームの情報によると、2022 年 12 月 14 日、BNB チェーンのプロジェクト NimbusPlatform が攻撃を受け、攻撃者は約 278 BNB の利益を上げました。攻撃プロセスは次のとおりです。 1. 攻撃者は最初にトランザクション (0x7d2d8d) を 8 日前に実行し、20 BNB を NBU_WBNB に交換し、次に GNIMB トークンに交換し、次に GNIMB トークンを質料としてステーキング コントラクトに転送しました。攻撃の基礎を準備します。 2. 攻撃トランザクション (0x42f56d3) は 8 日後に正式に開始されました. まず、75,477 の BNB がフラッシュ ローンを通じて貸し出され、NBU_WBNB に交換され、その後、プール内の NIMB トークンのほとんどがこれらの NBU_WBNB トークンに交換されました。 3. 次に、ステーキング コントラクトの getReward 関数を呼び出して報酬を抽出します. 報酬の計算は、レートの値に正の関係があり、レートの値は、プール内の NIMB トークンと GNIMB トークンの価格に依存します.価格は、前のステップでフラッシュ ローンで操作されたプール内のトークンの数に基づいて計算されます. 結果として、フラッシュ ローンからの大量のトークンの交換によって価格が高くなり、最終的に計算された報酬以上になります。 4. 最後に、攻撃者は最後に取得した GNIMB トークンと所有する NIMB トークンを NBU_WBNB トークンと BNB に交換し、フラッシュ ローンの利益を返しました。この攻撃の主な理由は、報酬の計算がプール内のトークンの数のみに依存するため、フラッシュ ローンによって操作されて、予想よりも多くの報酬を取得することにつながります。 SlowMist セキュリティ チームは、トークンの報酬を計算する際に価格ソースのセキュリティを確保することをお勧めすると述べています。