据慢雾区消息，BSC上的EGDFinance项目遭受黑客攻击，导致其池子中资金被非预期的取出。慢雾安全团队对此进行了分析，称本次事件是因为EGDFinance的合约获取奖励时计算奖励的喂价机制过于简单,导致代币价格被闪电贷操控从而获利。具体分析如下：
安全团队：另有1600万枚USDC的新铸币进入流通:金色财经报道，派盾（PeckShield）监测显示，另有约1600万枚USDC的新铸币进入流通，此前今日上午已有约3000万枚USDC的新铸币进入流通。[2022/11/28 21:06:42]
1.由于EGDFinance合约中获取奖励的claimAllReward函数在计算奖励时会调用getEGDPrice函数来进行计算EGD的价格,而getEGDPrice函数在计算时仅通过pair里的EGD和USDT的余额进行相除来计算EGD的价格。2.攻击者利用这个点先闪电贷借出池子里大量的USDT,使得EGD代币的价格通过计算后变的很小,因此在调用claimAllReward函数获取奖励的时候会导致奖励被计算的更多,从而导致池子中的EGD代币被非预期取出。
安全团队：NFT项目Space Riders Discord服务器发布可疑链接:6月5日消息，据CertiK监测，NFT项目Space Riders的Discord服务器发布了一个可疑链接，请社区不要点击该链接或Mint。[2022/6/5 4:02:56]
此外，据派盾预警监测，此次攻击事件中已有3.6万BUSD被盗。
安全团队：Legends of Optimus和SolarCity Finance发生Rugpull:4月15日消息，派盾发推表示，Legends of Optimus和SolarCity Finance发生Rugpull。据悉这两个项目是同一个开发者，目前Optimus和SolarCity代币都下跌了98%，提醒用户注意风险。[2022/4/15 14:27:16]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。