슬로우 미스트: 보상을 계산하기 위한 EGD의 가격 공급 메커니즘은 단순하여 플래시론에 의해 토큰 가격이 조작되고 이익을 위해 공격당합니다.

SlowMist District의 뉴스에 따르면 BNB Chain의 암호화 프로젝트 EGD Finance가 해커의 공격을 받아 풀에서 예상치 못한 자금이 인출되었습니다.SlowMist Security Team의 분석에 따르면 공격 프로세스는 다음과 같습니다. EGD Finance 계약에서 보상받는 AllReward 함수는 보상을 계산할 때 getEGD Price 함수를 호출하여 EGD의 가격을 계산하며, getEGD Price 함수는 쌍으로 EGD와 USDT의 잔액을 나누어 EGD의 가격만 계산합니다. 2. 공격자는 이 포인트를 사용하여 Flash Loan을 먼저 통과하고 풀에서 많은 양의 USDT를 빌려주므로 계산 후 EGD 토큰의 가격이 매우 작아지므로 claimAllReward 함수를 호출하여 보상을 얻을 때 더 많은 보상이 발생합니다. EGD 금융 계약이 보상을 받을 때 보상을 계산하는 가격 공급 메커니즘이 너무 단순하여 플래시 대출에 의해 토큰 가격이 조작되는 결과로 인해 예기치 않은 인출이 발생합니다. 이익을 내기 위해.