夜先锋av资源网站,国产精品极品美女在线观看免,欧美亚洲精品电影在线观看,日韩在线精品强乱一区二区三区

首頁 資訊 > 資訊 > 正文

全球觀速訊丨安全團(tuán)隊:BSC上的ORT)項(xiàng)?遭受攻擊


(相關(guān)資料圖)

1月17日消息,據(jù)Fairyproof監(jiān)測,BSC上的 OMNI Real Estate Token (ORT) 項(xiàng)?遭受攻擊,攻擊原因疑似為合約代碼有漏洞。 攻擊者地址為:0x9BbD94506398a1459F0Cd3B2638512627390255e,其中?個攻擊合約為 0x0eFfECA3dBCBcda4d5e4515829b0d42181700606,攻擊初始gas來源 FixedFloat熱錢包,攻擊者獲利超過236個BNB,價值約70705美元。 漏洞合約為項(xiàng)?的 StakingPool合約,在 _Check_reward 函數(shù)中,當(dāng) durations 為0時,條件判斷沒有覆蓋,會返回?個上次的全局變量值(預(yù)期外的值),造成獎勵計算錯誤。 攻擊者調(diào)?invest函數(shù)時, end_date 輸?為0,此時合約未驗(yàn)證?戶輸?,因此合約可以繼續(xù)運(yùn)?, duration[msg.sender] = 0 ,?在 _Check_reward 函數(shù)中也未驗(yàn)證 durations 的值,并且在 _Check_reward 函數(shù)中使?了全局變量來參與計算,多重因素造成了?錯誤的獎勵值。

關(guān)鍵詞:

最近更新

關(guān)于本站 管理團(tuán)隊 版權(quán)申明 網(wǎng)站地圖 聯(lián)系合作 招聘信息

Copyright © 2005-2018 創(chuàng)投網(wǎng) - www.ossf.org.cn All rights reserved
聯(lián)系我們:39 60 29 14 2@qq.com
皖I(lǐng)CP備2022009963號-3