BSC鏈的EvoDeFi遭閃電貸攻擊事件分析_BSC

前言

據推文消息，6月10日，BSC鏈上的EvoDeFi項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。分析

攻擊者：0x8a0a1eb0bae23e4e95608e3aad7fa25b0d907c6c攻擊合約：0x1cb6d29c52fd993103eadd0c01209ba000e92459攻擊tx：0x7c3b7f082a5c92b03a878ff5d7c7e645ce3bcd37901808b936b318c4f3cc3880、

DeFIL社區聯合發起人：DeFIL2.0除了部署以太坊外，還將部署BSC鏈:據官方消息，6月30日21時，《DeFIL——去中心化的Filecoin借貸金融服務平臺》AMA直播結束。在一個小時的直播過程中，Marvin圍繞“DeFIL項目1.0的成就回顧、DFL二級市場的表現、DeFIL2.0的重大升級、標準算力通證FILST及應用場景、未來技術升級路線”等方面做了詳盡闡述。Marvin還表示，DeFIL2.0除了部署以太坊外，還將部署BSC鏈，未來會陸續部署于多鏈，在不同生態為用戶獲取價值。[2021/6/30 0:18:02]

報告：Polygon 5月TVL增長1102%，BSC TVL下降50%:DappRadar發布的5月份行業概覽報告顯示，5月份區塊鏈行業中共有活躍錢包超100萬個。 BSC鎖定總價值下降了50%。同時，鎖定總價值的80%流向了以太坊的DeFi生態系統。5月份Polygon鎖定總價值增長了1102%，5月份結束時約為57億美元。此外，報告稱，5月份NFT銷售額下降了5%，銷售額為3.5億美元。盡管如此，用戶平均每天購買、交易和出售85,787枚NFT，價值約為600萬美元。（Beincrypto）[2021/6/4 23:10:00]

子合約1：0x5eD40eC8Bd35134f273EC8cEaE1170B783FfD8c9子合約2：0xC3CA2B0dA8faE38b343eC3DcDBec79255C19F397子合約3：0x79B105423e72E8ae9f4B7972f61fb1126C49a034子合約4：0x00A8b07a2f8087BD611299396d4C693C385c5c12子合約5：0x7C5dD8Ec1edd40Fd6c670fc552A4D48bb8BE2d62子合約6：0x78e480357852a2610951437e764702b8188b36d2MasterChef：0xF1F8E3ff67E386165e05b2B795097E95aaC899F0攻擊流程

Umbrella Network將從以太坊轉移到BSC:Umbrella Network正將其基礎從以太坊轉移到成本相對較低的智能合約平臺BSC。該公司在周一的公告中說：與在其他平臺上工作相比，與BSC的集成為Umbrella提供了多個優勢，其中包括交易費用比以太坊低90％以上。（CoinDesk）[2021/5/3 21:20:41]

通過Pancake閃電貸借出273,360.811GEN向子合約轉賬所有GEN，調用子合約0x6ead30df方法調用MasterChef的deposit函數，質押所有GEN調用MasterChef的depositNFT函數，質押GenNFT調用MasterChef的updatePower函數更新，由于updatePower函數設計缺陷，未更新rewardDebt調用MasterChef的withdraw函數，贖回質押的所有GEN，由于上一步的更新缺陷導致獎勵增發通過子合約transfer函數將獲利的所有GEN轉回攻擊合約0x1cb6通過6個子合約重復上述2-7步驟，最后共計獲利455,576.855GEN

總結

由于MasterChef合約中的函數的更新邏輯存在設計缺陷，未更新獎勵需要扣除的部分，從而導致被攻擊者套利。BSC鏈上頻頻爆發攻擊事件，合約安全需要得到足夠重視。

Tags：BSCDEFIEFIFILBabyBSCAurusDeFi99DEFI價格fil幣價格今日行情

BNB