安全公司:AurumNodePool合约遭受漏洞攻击简析

OKX欧易app

OKX欧易app

欧易交易app是全球排名第二的虚拟货币交易所,提供上百种加密货币。

APP下载  官网地址

据区块链安全审计公司Beosin EagleEye监测显示,2022年11月23日,AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证,导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数,接下来调用claimNodeReward函数提取节点奖励,而节点奖励的计算取决于攻击者设置的rewardPerDay值,导致计算的节点奖励非常高。而在这一笔交易之前,攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR,创建了攻击者的节点记录,从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。

免责声明:本网站文章来自网络,仅提供展示服务,不保证内容的真实性,请谨慎交易!如产生交易,一切后果自负!本网对此不承担任何责任。

为您推荐