Slow Mist: NimbusPlatform이 공격을 받았고, 공격자는 약 278 BNB의 수익을 냈습니다.

SlowMist 보안 팀의 인텔리전스에 따르면 2022년 12월 14일 BNB 체인의 NimbusPlatform 프로젝트가 공격을 받았으며 공격자는 약 278 BNB의 수익을 올렸습니다. 공격 과정은 다음과 같습니다. 1. 공격자는 8일 전에 먼저 트랜잭션(0x7d2d8d)을 실행하여 20 BNB를 NBU_WBNB로 교환한 다음 GNIMB 토큰으로 교환한 후 GNIMB 토큰을 담보로 Staking 컨트랙트에 전송했습니다. 공격의 기초. 준비. 2. 공격 거래(0x42f56d3)는 8일 후 공식적으로 시작되었으며, 먼저 75,477 BNB를 플래시론으로 빌려 NBU_WBNB로 교환한 후 풀에 있는 대부분의 NIMB 토큰을 이 NBU_WBNB 토큰으로 교환하였다. 3. 그런 다음 Staking 계약의 getReward 함수를 호출하여 보상을 추출합니다.보상 계산은 rate의 값과 양의 관계가 있으며 rate의 값은 풀의 NIMB 토큰 및 GNIMB 토큰의 가격에 따라 달라집니다.NIMB 토큰 이후 앞선 플래시론에서 조작된 풀의 토큰 수를 기준으로 가격이 산정되며, 결과적으로 플래시론에서 대량의 토큰 교환으로 인해 가격이 높아지게 되고, 최종적으로 계산된 보상은 더 될 것입니다. 4. 공격자는 마지막으로 획득한 GNIMB 토큰과 소유한 NIMB 토큰을 NBU_WBNB 토큰으로 교환한 다음 BNB로 교환하고 플래시론 수익을 반환했습니다. 이 공격의 주된 이유는 보상 계산이 풀의 토큰 수에만 의존하기 때문에 예상보다 더 많은 보상을 얻기 위해 플래시 대출에 의해 조작됩니다. 슬로우미스트 보안팀은 토큰 보상을 계산할 때 가격 소스의 보안을 보장하는 것이 좋습니다.