Theo thông tin tình báo của nhóm bảo mật SlowMist, vào ngày 14 tháng 12 năm 2022, dự án NimbusPlatform trên Chuỗi BNB đã bị tấn công và kẻ tấn công đã kiếm được khoảng 278 BNB. Quá trình tấn công như sau: 1. Đầu tiên, kẻ tấn công đã thực hiện một giao dịch (0x7d2d8d) 8 ngày trước, đổi 20 BNB thành NBU_WBNB, sau đó thành mã thông báo GNIMB, sau đó chuyển mã thông báo GNIMB vào hợp đồng Staking như một khoản cam kết. cơ sở cho cuộc tấn công.chuẩn bị. 2. Giao dịch tấn công (0x42f56d3) đã chính thức được triển khai 8 ngày sau đó. Đầu tiên, 75.477 BNB đã được cho vay thông qua các khoản vay nhanh và đổi lấy NBU_WBNB, sau đó hầu hết các mã thông báo NIMB trong nhóm đã được trao đổi với các mã thông báo NBU_WBNB này. 3. Sau đó, gọi hàm getReward của hợp đồng Đặt cọc để trích xuất phần thưởng. Việc tính toán phần thưởng có liên quan tích cực đến giá trị của tỷ lệ và giá trị của tỷ lệ phụ thuộc vào giá của mã thông báo NIMB và mã thông báo GNIMB trong nhóm. Vì mã thông báo NIMB Giá được tính dựa trên số lượng mã thông báo trong nhóm bị thao túng trong khoản vay nhanh ở bước trước. Do đó, nó sẽ trở nên cao hơn do trao đổi một số lượng lớn mã thông báo từ khoản vay nhanh và phần thưởng được tính toán cuối cùng sẽ có nhiều hơn. 4. Kẻ tấn công cuối cùng đã đổi mã thông báo GNIMB thu được cuối cùng và mã thông báo NIMB sở hữu thành mã thông báo NBU_WBNB, sau đó thành BNB và trả lại lợi nhuận cho vay nhanh. Lý do chính cho cuộc tấn công này là việc tính toán phần thưởng chỉ phụ thuộc vào số lượng mã thông báo trong nhóm, dẫn đến việc bị thao túng bởi các khoản vay chớp nhoáng để nhận được nhiều phần thưởng hơn dự kiến. Nhóm bảo mật SlowMist tuyên bố rằng nên đảm bảo tính bảo mật của nguồn giá khi tính toán phần thưởng mã thông báo.
Kikyo
