Beosin:sDAO 合约业务逻辑存在漏洞,攻击者获利超 1.3 万 BUSD_DOD:SIN

ForesightNews消息,根据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,BNBChain上的sDAO项目遭受漏洞攻击。Beosin分析发现sDAO合约的业务逻辑存在错误,getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的,计算的奖励与用户添加LP代币数量正相关,与合约拥有总LP代币数量负相关,但合约提供了一个withdrawTeam的方法,可以将合约拥有的BNB以及指定代币全部发送给合约指定地址,该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后,调用withdrawTeam函数将LP代币全部发送给了指定地址,并立刻又向合约转了一个极小数量的LP代币,导致攻击者在随后调用getReward获取奖励的时候,使用的合约拥有总LP代币数量是一个极小的值,使得奖励异常放大。最终攻击者通过该漏洞获利约13662枚BUSD。

分析师:GBTC是未来六个月最好的加密选择:金色财经报道,在评估美联储鹰派暂停决定对加密货币的影响后,六名分析师认为,比特币、GBTC、Polygon和Presearch是今年剩余时间里的首选加密货币。分析师Logan Kane和John Miller认为灰度比特币信托是未来六个月最好的加密选择,它允许投资者间接接触比特币,避免物理托管的不便。

Kane表示,我相信比特币是加密货币的唯一游戏,而灰度比特币信托的独特环境使该货币成为投资比特币的最佳方式。[2023/7/10 10:46:24]

数据:ARK基金本周累计买入约54.2万股灰度GBTC:金色财经报道,当前灰度GBTC报价7.93美元,负溢价率48.7%。ARK方舟基金本周共买入541,845股灰度GBTC。[2022/12/18 21:52:01]

富途:将于10月1日起禁止新开仓GBTC、ETHE等股票交易:9月24日消息,据富途牛牛App显示,应香港证监会监管要求,将于10月1日起禁止新开仓GBTC、ETHE等股票交易。

富途表示,“应香港证监会的监管要求,以下代码:GBTC、EHTE、ETCG、GDLC、OBTC、LTCN、BCHG将于2021年10月1日起,禁止新开仓交易,原有持仓平仓不受影响。”[2021/9/24 17:04:17]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-4:576ms