MetaTrust: 契約のために攻撃を受けている Earning.Farm"お金を引き出す"関数に論理的な問題があります

特邀专栏作者

2023-08-10 09:59

この記事は約332文字で、全文を読むには約1分かかります

Earning.Farmは契約ロジックの問題により攻撃を受け、損失額は約288ETHに達しました。

MetaTrust Alertのツイートによると、イーサリアム上に展開されているプロジェクトEarning.Farmが攻撃されており、現時点での攻撃による損失額は約288ETH（536,000ドル相当）に達しているという。すべてのトークンが新しいウォレット (0 x ee 4 b 3 d) に転送されました。

この脆弱性の根本原因は、"EFVault "契約上の"お金を引き出す"ユーザーが次のことを行うことを可能にする関数にロジックの問題があります。"ENF_ETHLEV "残高が予想シェアよりも少ない場合は、ユーザーの残高のみを書き込みます"ENF_ETHLEV "最初のレベルのタイトル

攻撃ステップ

1/ 攻撃者はフラッシュローンから 10,000 イーサリアムを取得し、そのうちの 80 イーサリアムを「ENF_ETHLEV」コントラクトに入金し、295 e 18 株を取得します。

2/ 攻撃者は、「withdraw」関数を呼び出して、「ENF_ETHLEV」コントラクトから 295 e 18 シェアを引き出します。それから、"withdraw "外部コントラクトへの関数呼び出し"controller "引き出し関数は、攻撃者のコントラクトのフォールバック関数をトリガーします。

3/ フォールバック関数で、攻撃者は ( 295 e 18 - 1000) 個の `ENF_ETHEV` トークンを新しいウォレット 0 x fd 29 f 2 に転送し、攻撃者は 1000 個の `ENF-ETHEV` トークンのみを書き込みます。

4/ 攻撃者は、0 x fd 29 f 2 ウォレット内の `ENF_ETHEV` トークンを ETH に変換し、フラッシュローンを返済し、そこから利益を得ます。