Beosin: Có một lỗ hổng trong logic kinh doanh của hợp đồng sDAO và kẻ tấn công đã kiếm được hơn 13.000 BUSD tiền lãi

Theo giám sát rủi ro bảo mật Beosin EagleEye, giám sát nền tảng ngăn chặn và cảnh báo sớm của công ty kiểm toán bảo mật chuỗi khối Beosin, dự án sDAO trên Chuỗi BNB đã bị tấn công lỗ hổng. Phân tích của Beosin phát hiện ra rằng có lỗi trong logic nghiệp vụ của hợp đồng sDAO. Hàm getReward được tính toán dựa trên mã thông báo LP do hợp đồng sở hữu và mã thông báo LP do người dùng thêm làm tham số. Tổng số mã thông báo LP là âm tương quan với nhau, nhưng hợp đồng cung cấp một phương thức rút tiền, có thể gửi tất cả BNB và các mã thông báo được chỉ định thuộc sở hữu của hợp đồng đến địa chỉ được chỉ định của hợp đồng. Chức năng này có thể được gọi bởi bất kỳ ai. Lần này, sau khi kẻ tấn công thêm mã thông báo LP vào nó, anh ta đã gọi chức năng rút tiền để gửi tất cả mã thông báo LP đến địa chỉ được chỉ định và ngay lập tức chuyển một lượng rất nhỏ mã thông báo LP vào hợp đồng, khiến kẻ tấn công gọi khi getReward lấy phần thưởng , tổng số mã thông báo LP trong hợp đồng được sử dụng là một giá trị rất nhỏ, điều này làm cho phần thưởng được phóng đại một cách bất thường. Cuối cùng, kẻ tấn công đã kiếm được khoảng 13662 BUSD thông qua lỗ hổng này.