GEN:BSC链的EvoDeFi遭闪电贷攻击事件分析_TERC

前言

据推文消息，6月10日，BSC链上的EvoDeFi项目遭到闪电贷攻击，知道创宇区块链安全实验室第一时间跟踪本次事件并分析。分析

攻击者：0x8a0a1eb0bae23e4e95608e3aad7fa25b0d907c6c攻击合约：0x1cb6d29c52fd993103eadd0c01209ba000e92459攻击tx：0x7c3b7f082a5c92b03a878ff5d7c7e645ce3bcd37901808b936b318c4f3cc3880、

Defina Finance入围币安BSC MVB III计划:据官方消息，10月22日，Defina Finance宣布入围币安智能链BSC最有价值项目计划III期——超越大爆炸。BSC MVB计划旨在推动区块链在专业领域的创新和应用，每一期会根据项目表现、安全性、社区等方面筛选潜力项目，还将竞争产生MVB月度最佳项目。Defina游戏正式版将在11月上线。

Defina Finance是基于区块链NFT技术的卡牌RPG游戏项目，Play To Earn和GameFi策略对战抢矿模式。[2021/10/23 6:08:58]

旧版本以太坊客户端Geth出现bug，BSC、Polygon等链受影响:旧版本的以太坊网络客户端Geth中的一个bug已经导致运行这些版本的节点与主网络分离。该bug影响旧版本的Geth客户端，特别是v1.10.7和更早版本。这些节点占所有以太坊节点的近75%，而73%的Geth客户端仍在运行旧版本。这意味着大约54%的以太坊节点在运行时存在重大基础设施bug。令人担忧的是，这可能导致双花攻击。The Block Research已经确认了一个利用该漏洞的地址。该bug还会影响其他兼容EVM的链，如BSC和Polygon。（The Block）[2021/8/28 22:42:33]

子合约1：0x5eD40eC8Bd35134f273EC8cEaE1170B783FfD8c9子合约2：0xC3CA2B0dA8faE38b343eC3DcDBec79255C19F397子合约3：0x79B105423e72E8ae9f4B7972f61fb1126C49a034子合约4：0x00A8b07a2f8087BD611299396d4C693C385c5c12子合约5：0x7C5dD8Ec1edd40Fd6c670fc552A4D48bb8BE2d62子合约6：0x78e480357852a2610951437e764702b8188b36d2MasterChef：0xF1F8E3ff67E386165e05b2B795097E95aaC899F0攻击流程

CoinWind登陆币安智能链BSC 14分钟总锁仓量突破1亿美元:据Coinwind.com官方数据显示，CoinWind上线币安智能链BSC 14分钟，TVL突破1亿美元。[2021/4/12 20:11:17]

通过Pancake闪电贷借出273,360.811GEN向子合约转账所有GEN，调用子合约0x6ead30df方法调用MasterChef的deposit函数，质押所有GEN调用MasterChef的depositNFT函数，质押GenNFT调用MasterChef的updatePower函数更新，由于updatePower函数设计缺陷，未更新rewardDebt调用MasterChef的withdraw函数，赎回质押的所有GEN，由于上一步的更新缺陷导致奖励增发通过子合约transfer函数将获利的所有GEN转回攻击合约0x1cb6通过6个子合约重复上述2-7步骤，最后共计获利455,576.855GEN

总结

由于MasterChef合约中的函数的更新逻辑存在设计缺陷，未更新奖励需要扣除的部分，从而导致被攻击者套利。BSC链上频频爆发攻击事件，合约安全需要得到足够重视。

标签：GENSTEMASTERTERCGENF价格Trusted Nodemaster币种pottercoin

XRP热门资讯