SharkTeam:BNO攻击事件原理分析

北京时间2023年7月18日,Ocean BNO遭受闪电贷攻击,攻击者已获利约50万美元。

SharkTeam对此事件第一时间进行了技术分析,并总结了安全防范手段,希望后续项目可以引以为戒,共筑区块链行业的安全防线。

攻击者地址:

0xa6566574edc60d7b2adbacedb71d5142cf2677fb

攻击合约:

0xd138b9a58d3e5f4be1cd5ec90b66310e241c13cd

CoinShares CSO:机构将投资产品与加密市场相结合正形成趋势:12月22日,欧洲加密资产管理公司 CoinShares CSO(首席战略官)Meltem Demirors 在接受媒体采访谈到加密货币的未来时表示,我们有些机构在 2017 年和 2018 年没有投资比特币,现在却公开出来构建比特币产品,并计划将投资产品与加密市场相结合,这是一个非常明显的趋势。[2021/12/22 7:57:12]

被攻击合约:

0xdCA503449899d5649D32175a255A8835A03E4006

攻击交易:

0x33fed54de490797b99b2fc7a159e43af57e9e6bdefc2c2d052dc814cfe0096b9

声音 | ShapeShift首席执行官:比特币升值最快的时期是更多人在消费比特币的时候:ShapeShift首席执行官Erik Voorhees近日发推称:“从经验上看,比特币升值最快的时期是更多的人在出售比特币,更多的消费正在发生的时候,任何经营加密公司的人都目睹了这种现象。与‘通货紧缩的旋涡(deflationary spiral)’相反。这对法币的支持者来说是个坏消息。”[2019/10/13]

攻击流程:

(1)攻击者(0xa6566574)通过pancakeSwap闪电贷借取286449 枚BNO。

声音 | ShapeShift首席执行官:比特币相对可追溯是件好事:据ambcrypto报道,ShapeShift首席执行官Erik Voorhees表示,比特币相对可追溯是件好事,因为它实际上允许政府对它有更高容忍度,如果比特币从一开始就是完全匿名的,我认为加密货币被政府容忍的时间可能更为短暂。[2019/6/24]

(2)随后调用被攻击合约(0xdCA50344)的stakeNft函数质押两个nft。

(3)接着调用被攻击合约(0xdCA50344)的pledge函数质押277856枚BNO币。

印度前移动支付巨头FreeCharge创始人Kunal Shah近日以顾问身份加入CNN Platform区块链项目:印度前移动支付巨头FreeCharge创始人Kunal Shah近日以顾问身份加入CNN Platform区块链项目。此前,CNN Token刚与印度排名第一的新闻应用NewsDog达成战略合作,共同打造数字内容生态系统。[2018/2/5]

(4)调用被攻击合约(0xdCA50344)的emergencyWithdraw函数提取回全部的BNO

(5)然后调用被攻击合约(0xdCA50344)的unstakeNft函数,取回两个质押的nft并收到额外的BNO代币。

(6)循环上述过程,持续获得额外的BNO代币

(7)最后归还闪电贷后将所有的BNO代币换成50.5W个BUSD后获利离场。

本次攻击的根本原因是:被攻击合约(0xdCA50344)中的奖励计算机制和紧急提取函数的交互逻辑出现问题,导致用户在提取本金后可以得到一笔额外的奖励代币。

合约提供emergencyWithdraw函数用于紧急提取代币,并清除了攻击者的allstake总抵押量和rewardDebt总债务量,但并没有清除攻击者的nftAddtion变量,而nftAddition变量也是通过allstake变量计算得到。

而在unstakeNft函数中仍然会计算出用户当前奖励,而在nftAddition变量没有被归零的情况下,pendingFit函数仍然会返回一个额外的BNO奖励值,导致攻击者获得额外的BNO代币。

针对本次攻击事件,我们在开发过程中应遵循以下注意事项:

(1)在进行奖励计算时,校验用户是否提取本金。

(2)项目上线前,需要向第三方专业的审计团队寻求技术帮助。

金色财经

金色荐读

Block unicorn

区块链骑士

金色财经 善欧巴

Foresight News

深潮TechFlow

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

[0:31ms0-2:97ms