文章来源： 作者： 发布时间：2023-02-13 20:27:00
1月17日消息，据Fairyproof检测，BSC上的 OMNI Real Estate Token (ORT) 项⽬遭受攻击，攻击原因疑似为合约代码有漏洞。 攻击者地址为：0x9BbD94506398a1459F0Cd3B2638512627390255e，其中⼀个攻击合约为 0x0eFfECA3dBCBcda4d5e4515829b0d42181700606，攻击初始gas来源 FixedFloat热钱包，攻击者获利超过236个BNB，价值约70705美元。 漏洞合约为项⽬的 StakingPool合约，在 _Check_reward 函数中，当 durations 为0时，条件判断没有覆盖，会返回⼀个上次的全局变量值（预期外的值），造成奖励计算错误。 攻击者调⽤invest函数时， end_date 输⼊为0，此时合约未验证⽤户输⼊，因此合约可以继续运⾏， duration[msg.sender] = 0 ,⽽在 _Check_reward 函数中也未验证 durations 的值，并且在 _Check_reward 函数中使⽤了全局变量来参与计算，多重因素造成了⼀错误的奖励值。
韩国屎币真实行情 - 韩国加密货币屎币价格实时变动
云乐网 · 2024-05-31 16:01:00
越南狗币2024年官方最新消息 - 越南将于2024年正式发行数字货币：狗币
云乐网 · 2024-05-31 16:01:00
派币在美国等于多少美元呢 - 派币在美国等于多少美元汇率
云乐网 · 2024-05-31 16:01:00
运营虚拟货币项目违法吗 - 运营虚拟币项目是否违法？
云乐网 · 2024-05-31 16:01:00
马云炒比特币赚了多少钱 - 马云通过比特币获利多少？
云乐网 · 2024-05-31 16:01:00
shib货币什么时候上市的 - shib货币将于何时上市？
云乐网 · 2024-05-31 16:01:00
韩国屎币真实行情 - 韩国加密货币屎币价格实时变动
交易所百科 |
2024-05-31 16:01:00
查看
越南狗币2024年官方最新消息 - 越南将于2024年正式发行数字货币：狗币
交易所百科 |
2024-05-31 16:01:00
查看
派币在美国等于多少美元呢 - 派币在美国等于多少美元汇率
交易所百科 |
2024-05-31 16:01:00
查看
运营虚拟货币项目违法吗 - 运营虚拟币项目是否违法？
交易所百科 |
2024-05-31 16:01:00
查看
马云炒比特币赚了多少钱 - 马云通过比特币获利多少？
交易所百科 |
2024-05-31 16:01:00
查看
