Beosin: Dự án SheepFarm trên Chuỗi BNB bị lỗ hổng tấn công và mất khoảng 262 BNB

Theo giám sát rủi ro bảo mật Beosin EagleEye, giám sát nền tảng ngăn chặn và cảnh báo sớm của Beosin, dự án SheepFarm trên Chuỗi BNB đã bị tấn công bởi một lỗ hổng và mất khoảng 262 BNB, khoảng 72.000 đô la Mỹ. Beosin Trace nhận thấy rằng số tiền bị đánh cắp vẫn nằm trong tài khoản của kẻ tấn công và sẽ tiếp tục chú ý đến hướng của số tiền. Beosin đã phân tích nguyên nhân của cuộc tấn công: do chức năng đăng ký của hợp đồng SheepFarm có thể được gọi nhiều lần, kẻ tấn công 0x2131c67ed7b6aa01b7aa308c71991ef5baedd049 đã sử dụng chức năng đăng ký để tăng số đá quý của chính mình nhiều lần, sau đó sử dụng chức năng upgradeVillage để tích lũy thuộc tính năng suất trong khi tiêu thụ đá quý và cuối cùng được gọi là phương thức sellVillage để Chuyển đổi thành tiền trước khi rút tiền.