BSC鏈的EvoDeFi遭閃電貸攻擊事件分析_GEN

前言

據推文消息，6月10日，BSC鏈上的EvoDeFi項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。分析

攻擊者：0x8a0a1eb0bae23e4e95608e3aad7fa25b0d907c6c攻擊合約：0x1cb6d29c52fd993103eadd0c01209ba000e92459攻擊tx：0x7c3b7f082a5c92b03a878ff5d7c7e645ce3bcd37901808b936b318c4f3cc3880、

TokenPocket基金會計劃將TPT代幣從多鏈統一歸屬至BSC鏈:11月13日消息，TokenPocket基金會正在將其錢包平臺幣TPT從多條鏈（ETH、Tron、Heco、OKC、EOS）統一歸屬到BSC鏈。目前BSC鏈TPT持倉排名第一的地址為黑洞地址，占TPT總量的41.2%，已全部被銷毀。排名第二的地址為TPT的多鏈歸屬地址（其中包含還未歸屬完畢的所有非BSC鏈的TPT），占TPT總量的26.2%。

TokenPocket基金會表示，當前僅保留BSC鏈的TPT，其它鏈的TPT已經不可交易，及時處理未跨鏈的TPT。[2022/11/13 12:58:38]

Gola登錄BSC涉足DeFi，選擇FstSwap打造“MineFI”:據官方消息，今年7月10日，Golang Chain團隊決定擴大他們的項目范圍，涉足于新賽道“DeFi”領域，并將目光鎖定在其中一個Swap，即“FstSwap”。

Golang Chain官方數據（戈朗數據）旨在成為一種事實上的平臺，使開發人員能夠在平臺上部署和運行去中心化應用程序。

據悉，2019年，3名來自英國加密社區的積極參與者聯合創立Golang Chain以解決以太坊的擴展問題。[2022/8/13 12:23:30]

子合約1：0x5eD40eC8Bd35134f273EC8cEaE1170B783FfD8c9子合約2：0xC3CA2B0dA8faE38b343eC3DcDBec79255C19F397子合約3：0x79B105423e72E8ae9f4B7972f61fb1126C49a034子合約4：0x00A8b07a2f8087BD611299396d4C693C385c5c12子合約5：0x7C5dD8Ec1edd40Fd6c670fc552A4D48bb8BE2d62子合約6：0x78e480357852a2610951437e764702b8188b36d2MasterChef：0xF1F8E3ff67E386165e05b2B795097E95aaC899F0攻擊流程

HyperGraph已在幣安智能鏈（BSC）上開啟挖礦:據官方消息，HyperGraph 于太平洋標準時間5月11日下午7點在幣安智能鏈（BSC）上開啟挖礦，開通了 HGT-BUSD、HGT-USDT、HGT-BNB LP池和MDX、DODO、CAKE 單池質押以獲得HGT，3 小時 TVL 超過 1200 萬 USDT。[2021/5/12 21:52:41]

通過Pancake閃電貸借出273,360.811GEN向子合約轉賬所有GEN，調用子合約0x6ead30df方法調用MasterChef的deposit函數，質押所有GEN調用MasterChef的depositNFT函數，質押GenNFT調用MasterChef的updatePower函數更新，由于updatePower函數設計缺陷，未更新rewardDebt調用MasterChef的withdraw函數，贖回質押的所有GEN，由于上一步的更新缺陷導致獎勵增發通過子合約transfer函數將獲利的所有GEN轉回攻擊合約0x1cb6通過6個子合約重復上述2-7步驟，最后共計獲利455,576.855GEN

總結

由于MasterChef合約中的函數的更新邏輯存在設計缺陷，未更新獎勵需要扣除的部分，從而導致被攻擊者套利。BSC鏈上頻頻爆發攻擊事件，合約安全需要得到足夠重視。

Tags：BSCTPTGENTERCBSCPAY價格tpt幣最新價格Genaro NetworkEnterCoin

以太坊