버신: sDAO 컨트랙트의 비즈니스 로직에 허점이 있고, 공격자가 13,000 BUSD 이상의 수익을 냈습니다.

Beosin EagleEye 보안 위험 모니터링, 블록체인 보안 감사 회사인 Beosin의 조기 경보 및 차단 플랫폼 모니터링에 따르면 BNB Chain의 sDAO 프로젝트가 취약점 공격을 받았습니다. 버신 분석 결과 sDAO 컨트랙트의 비즈니스 로직에 오류가 있는 것으로 나타났습니다. getReward 함수는 컨트랙트가 소유한 LP 토큰과 사용자가 매개변수로 추가한 LP 토큰을 기준으로 계산됩니다. 총 LP 토큰 수는 음수입니다. 상관 관계가 있지만 컨트랙트는 컨트랙트가 소유한 모든 BNB 및 특정 토큰을 컨트랙트의 지정된 주소로 보낼 수 있는withdrawTeam 메소드를 제공합니다.이 기능은 누구나 호출할 수 있습니다. 이번에는 공격자가 LP 토큰을 추가한 후,withdrawalTeam 함수를 호출하여 지정된 주소로 모든 LP 토큰을 보내고 즉시 극소량의 LP 토큰을 컨트랙트에 전송하여 공격자가 getReward가 보상을 얻을 때 호출하도록 했습니다. , 사용된 계약의 총 LP 토큰 수는 매우 작은 값이므로 보상이 비정상적으로 확대됩니다. 결국 공격자는 이 취약점을 통해 약 13662 BUSD의 이익을 챙겼습니다.