BSC:BSC鏈的EvoDeFi遭閃電貸攻擊事件分析

前言

據推文消息，6月10日，BSC鏈上的EvoDeFi項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。分析

攻擊者：0x8a0a1eb0bae23e4e95608e3aad7fa25b0d907c6c攻擊合約：0x1cb6d29c52fd993103eadd0c01209ba000e92459攻擊tx：0x7c3b7f082a5c92b03a878ff5d7c7e645ce3bcd37901808b936b318c4f3cc3880、

基于BSC的社區實驗性項目VGOD正式上線PancakeSwap:據官方消息，基于幣安智能鏈BSC的社區實驗性項目VGOD已正式上線PancakeSwap。 VGOD由以太坊社區自發組織發型，致敬ETH創史人Vitalik Buterin，50%打入V神地址已公示，30%打入黑洞銷毀，剩余20%總量全部添加進PancakeSwap提供流動性，同時采用通縮機制。VGOD代幣總量為10000億枚。[2021/5/12 21:54:20]

CoinWind BSC鏈鎖倉量突破15億美金:據CoinWind官方數據顯示，截止今日10:30，DeFi智能高收益挖礦金融平臺CoinWind在幣安智能鏈BSC鎖倉量突破15億美金，火幣生態鏈HECO和幣安智能鏈BSC的雙鏈總鎖倉量突破32億美金，為用戶創造的總收益突破9900萬美金。

據了解，CoinWind是一個DeFi智能挖礦金融平臺，通過合約自動將質押的幣種進行撮合配對，配合對沖無常損失策略，將用戶收益最大化，有效解決了用戶單幣種挖礦收益低、LP挖礦無常損失大等風險問題。[2021/5/12 21:51:53]

子合約1：0x5eD40eC8Bd35134f273EC8cEaE1170B783FfD8c9子合約2：0xC3CA2B0dA8faE38b343eC3DcDBec79255C19F397子合約3：0x79B105423e72E8ae9f4B7972f61fb1126C49a034子合約4：0x00A8b07a2f8087BD611299396d4C693C385c5c12子合約5：0x7C5dD8Ec1edd40Fd6c670fc552A4D48bb8BE2d62子合約6：0x78e480357852a2610951437e764702b8188b36d2MasterChef：0xF1F8E3ff67E386165e05b2B795097E95aaC899F0攻擊流程

SERO 已完成對幣安智能鏈(BSC)的跨鏈功能:SERO官方微博消息：SERO 通過與 EMIT Wallet 合作，完成了對 Ethereum 和 幣安智能鏈(BSC) 的跨鏈功能。

目前已經實現 SERO <> eSERO(ERC20) 以及 SERO <> bSERO(BEP20) 之間的互相轉移。

通過 EMIT Wallet(v1.2.2) 或者 Popup Wallet 中的 EMIT Dapp 都可以體驗這一功能。

截止目前，通過 SRC20 Token Tracker 可以發現，CROSS 節點已經鎖定了超過 110 萬美元的跨鏈資產。[2021/4/13 20:15:41]

通過Pancake閃電貸借出273,360.811GEN向子合約轉賬所有GEN，調用子合約0x6ead30df方法調用MasterChef的deposit函數，質押所有GEN調用MasterChef的depositNFT函數，質押GenNFT調用MasterChef的updatePower函數更新，由于updatePower函數設計缺陷，未更新rewardDebt調用MasterChef的withdraw函數，贖回質押的所有GEN，由于上一步的更新缺陷導致獎勵增發通過子合約transfer函數將獲利的所有GEN轉回攻擊合約0x1cb6通過6個子合約重復上述2-7步驟，最后共計獲利455,576.855GEN

總結

由于MasterChef合約中的函數的更新邏輯存在設計缺陷，未更新獎勵需要扣除的部分，從而導致被攻擊者套利。BSC鏈上頻頻爆發攻擊事件，合約安全需要得到足夠重視。

Tags：BSCGENTERASTBSC BETSTrade Genius AiAdappter TokenCastello Coin

非小號