GEN:BSC鏈的EvoDeFi遭閃電貸攻擊事件分析_MAST

前言

據推文消息，6月10日，BSC鏈上的EvoDeFi項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。分析

攻擊者：0x8a0a1eb0bae23e4e95608e3aad7fa25b0d907c6c攻擊合約：0x1cb6d29c52fd993103eadd0c01209ba000e92459攻擊tx：0x7c3b7f082a5c92b03a878ff5d7c7e645ce3bcd37901808b936b318c4f3cc3880、

Gola登錄BSC涉足DeFi，選擇FstSwap打造“MineFI”:據官方消息，今年7月10日，Golang Chain團隊決定擴大他們的項目范圍，涉足于新賽道“DeFi”領域，并將目光鎖定在其中一個Swap，即“FstSwap”。

Golang Chain官方數據（戈朗數據）旨在成為一種事實上的平臺，使開發人員能夠在平臺上部署和運行去中心化應用程序。

據悉，2019年，3名來自英國加密社區的積極參與者聯合創立Golang Chain以解決以太坊的擴展問題。[2022/8/13 12:23:30]

BXH笨小孩BSC鏈上流動性質押突破4億美元:官方數據顯示，目前BXH于BSC鏈上流動性質押突破4億美元。7月30日20:00，一站式DeFi交易平臺BXH正式上線幣安智能鏈BSC。[2021/7/31 1:26:50]

子合約1：0x5eD40eC8Bd35134f273EC8cEaE1170B783FfD8c9子合約2：0xC3CA2B0dA8faE38b343eC3DcDBec79255C19F397子合約3：0x79B105423e72E8ae9f4B7972f61fb1126C49a034子合約4：0x00A8b07a2f8087BD611299396d4C693C385c5c12子合約5：0x7C5dD8Ec1edd40Fd6c670fc552A4D48bb8BE2d62子合約6：0x78e480357852a2610951437e764702b8188b36d2MasterChef：0xF1F8E3ff67E386165e05b2B795097E95aaC899F0攻擊流程

MDEX.COM（HECO&BSC）新增流動性挖礦名單和權重調整:據MDEX.COM官方公告，于5月10日18:00（UTC+8在每區塊挖礦總獎勵不變的情況下，新增HECO版流動性挖礦名單：HTMOON/HT、USDC/USDT、DAI/USDT，并在HECO版和BSC版同時進行交易挖礦權重調整。流動性挖礦調整細節，具體以官網展示為準。DAO管理開啟后，權重調整方案將交由社區投票決定。詳情見官方公告鏈接。[2021/5/10 21:45:11]

通過Pancake閃電貸借出273,360.811GEN向子合約轉賬所有GEN，調用子合約0x6ead30df方法調用MasterChef的deposit函數，質押所有GEN調用MasterChef的depositNFT函數，質押GenNFT調用MasterChef的updatePower函數更新，由于updatePower函數設計缺陷，未更新rewardDebt調用MasterChef的withdraw函數，贖回質押的所有GEN，由于上一步的更新缺陷導致獎勵增發通過子合約transfer函數將獲利的所有GEN轉回攻擊合約0x1cb6通過6個子合約重復上述2-7步驟，最后共計獲利455,576.855GEN

總結

由于MasterChef合約中的函數的更新邏輯存在設計缺陷，未更新獎勵需要扣除的部分，從而導致被攻擊者套利。BSC鏈上頻頻爆發攻擊事件，合約安全需要得到足夠重視。

Tags：BSCGENASTMASTbsc幣哪個平臺可以交易NUGEN幣FEASTMasternodecoin

SAND