Slow Mist: Cơ chế cung cấp giá của EGD để tính phần thưởng rất đơn giản, dẫn đến giá của mã thông báo bị thao túng bởi khoản vay chớp nhoáng và bị tấn công để kiếm lời

Theo tin tức từ SlowMist District, dự án mã hóa EGD Finance trên BNB Chain đã bị tin tặc tấn công, dẫn đến việc rút tiền bất ngờ trong nhóm của nó.Theo phân tích của Nhóm bảo mật SlowMist, quá trình tấn công như sau: 1. Đến hạn đối với phần thưởng ClaimAllReward trong hợp đồng Tài chính EGD Hàm sẽ gọi hàm getEGD Price để tính giá của EGD khi tính phần thưởng và hàm getEGD Price chỉ tính giá của EGD bằng cách chia số dư của EGD và USDT trong cặp 2. Kẻ tấn công sử dụng điểm này để vượt qua khoản vay Flash đầu tiên cho vay một lượng lớn USDT trong nhóm, làm cho giá của mã thông báo EGD trở nên rất nhỏ sau khi tính toán, vì vậy khi gọi hàm khiếu nạiAllReward để nhận phần thưởng, phần thưởng sẽ nhiều hơn được tính toán, dẫn đến mã thông báo EGD trong nhóm Rút tiền bất ngờ; sự cố này là do cơ chế cung cấp giá để tính phần thưởng khi hợp đồng Tài chính EGD nhận được phần thưởng quá đơn giản, dẫn đến giá của mã thông báo bị thao túng bởi khoản vay chớp nhoáng để tạo ra lợi nhuận.