Binance Smart Chain PancakeBunny (BUNNY) การวิเคราะห์การโจมตี

คำนำ
เมื่อเวลา 10:34:28 น. UTC ของวันที่ 20 พฤษภาคม Binance Smart Chain (BSC) ผู้รวบรวมรายได้ DeFi PancakeBunny (BUNNY) ถูกโจมตีโดยเงินกู้แฟลชจากนักพัฒนาภายนอก แฮ็กเกอร์ใช้เงินกู้แฟลชเพื่อเก็งกำไร 114,631 BNB ประมาณ 4000W USD ที่เกี่ยวข้องกับเงินจำนวนมาก เมื่อรู้ว่า Chuangyu Blockchain Security Lab มีเป้าหมายที่จะได้เห็นความลับของการเก็งกำไรสินเชื่อแฟลชโดยการแยกแยะขั้นตอนการโจมตีและรายละเอียดรหัสอย่างละเอียด
ข้อมูลพื้นฐาน
ชื่อเรื่องรอง
ข้อมูลพื้นฐาน
ที่อยู่ผู้โจมตี: 0xa0acc61547f6bd066f7c9663c17a312b6ad7e187
0x897c2de73dd55d7701e1b69ffb3a17b0f4801ced88b0c75fe1551c5fcce6a979
แฮชธุรกรรมการโจมตี:
ที่อยู่สัญญาการโจมตี:
0xcc598232a75fb1b361510bce4ca39d7bc39cf498
คำอธิบายภาพ
https://bscscan.com/tx/0x897c2de73dd55d7701e1b69ffb3a17b0f4801ced88b0c75fe1551c5fcce6a979

รูปที่ 1

รูปที่ 2

คำอธิบายภาพ
ภาพที่ 3
ชื่อเรื่องรอง
ขั้นตอนการโจมตีโดยละเอียด
1. ผู้โจมตีเรียกธุรกรรมในรูปที่ 2 ก่อนเพื่อทำการจำนอง และรางวัลจำนองจะถูกสร้างขึ้นในเวลานี้
4. รับ BNB ผ่าน 3 ขั้นตอนและส่งกลับไปยังที่อยู่ของสินเชื่อแฟลช และทำกำไร 114,631 BNB มูลค่าประมาณ 40 ล้านดอลลาร์สหรัฐ
สรุป
ชื่อเรื่องรอง

สรุป

