【BNB Chain 上Crypto DAO的代币 Pro遭遇攻击,攻击者获利约 5.2 万美元】金色财经报道,GoPlus中文社区发布Crypto DAO被攻击事件分析,7月28日,BNB Chain 上Crypto DAO的代币 $Pro 因访问控制漏洞被攻击,攻击者获利约 5.2 万美元,被攻击合约损失 167,200 $Pro,这些 $Pro 全部兑换成了 $USDT 转移给了被攻击合约中的receivers 。
攻击者在一笔交易内多次调用被攻击合约0xc44f2a中的exec函数,每次都会将其中的 50 $Pro 兑换成 $USDT,多次之后极大地抬高了 Pro/USDT 交易对中 $Pro 的价格,最后将 $Pro 兑换成 $USDT 而获利。
根本原因则是被攻击合约中的 exec 函数缺少访问控制,可以被任意合约调用。

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。