Cómo la moneda digital del banco central logra la aplicación transfronteriza: una encuesta de 50 bancos centrales de todo el mundo

Análisis del proyecto DeFi de Binance Smart Chain AutoShark Finance siendo pirateado: según las noticias de SlowMist, el proyecto DeFi de Binance Smart Chain (BSC) AutoSharkFinance fue pirateado, lo que provocó la caída de los precios de los tokens. El equipo de seguridad de SlowMist realizó un seguimiento del análisis de inmediato y compartió los resultados con usted en forma de boletín informativo para su referencia. Debido al mecanismo del grupo de estrategia de AutoShark, el atacante necesita depositar una cierta cantidad de fichas de LP en el grupo de estrategia por adelantado para prepararse para el ataque posterior, por lo que todo el ataque se divide en realidad en 2 pasos, y el análisis principal aquí es la segunda transacción de ataque. Los pasos del ataque son los siguientes:

1. El atacante prestó una gran cantidad de WBNB del par comercial WBNB/BUSD de Pancake;

2. Intercambiar la mitad de todos los WBNB prestados en el primer paso a una gran cantidad de SHARK a través del par comercial SHARK/WBNB de Panther y, al mismo tiempo, aumenta el número de WBNB en el grupo;

3. Ingrese WBNB y SHARK en el Paso 1 y el Paso 2 en SharkMinter para prepararse para ataques posteriores;

4. Llame a la función getReward en el grupo de estrategias WBNB/SHARK en el proyecto AutoShark. Esta función extraerá una parte de la tarifa de servicio de los fondos de ganancias del usuario y recompensará al usuario con tokens SHARK como valor de contribución. Esta parte del la operación se lleva a cabo en el contrato SharkMinter operar;

5. Después de que el contrato de SharkMinter reciba la tarifa de manejo de LP ganada por el usuario, volverá a dividir el LP en WBNB y SHARK correspondientes, y lo volverá a agregar al grupo de negociación WBNB/SHARK de Panther;

6. Dado que el atacante ha ingresado los tokens correspondientes en el contrato de SharkMinter por adelantado en el paso 3, cuando el contrato de SharkMinter elimina la liquidez y luego agrega liquidez, usa el saldo WBNB y SHARK del propio contrato de SharkMinter para agregar, esta parte del saldo incluye el saldo que el atacante ingresó en SharkMinter en el paso 3, lo que resultó en un saldo incorrecto de la liquidez adicional obtenida por el contrato final, es decir, el contrato de SharkMinter cree erróneamente que el atacante ha ingresado una gran cantidad de tarifas de manejo en el medio del contrato;

7. Después de que el contrato SharkMinter obtenga el monto de la tarifa de manejo, calculará el valor de esta parte de la tarifa de manejo a través de la función tvlInWBNB y luego emitirá tokens SHARK para el usuario de acuerdo con el valor de la tarifa de manejo. Sin embargo, al calcular el valor de LP, el número en tiempo real de WBNB en el grupo PantherWBNB/SHARK se divide por la cantidad total de LP para calcular por cuánto WBNB LP puede intercambiarse. Sin embargo, dado que en el segundo paso, el número de WBNB en el grupo Panther ya es muy grande, el valor del LP calculado es muy alto;

8. En el caso de un valor de LP incorrecto y una cantidad incorrecta de tarifas de manejo, el contrato SharkMinter finalmente calculó un valor muy grande al calcular la contribución del atacante, lo que provocó que el contrato SharkMinter acuñara una gran cantidad de tokens SHARK para el atacante;

9. Posteriormente, el atacante vende tokens SHARK para intercambiarlos por WBNB y pagar el préstamo flash. Entonces toma una ganancia y vete. [2021/5/25 22:41:58]

El precio actual de BTC es 33784.4USDT. El número de contratos de mil veces de BTC a largo plazo es dominante: los grandes datos comerciales de AOFEX muestran que a partir de las 10:00 de hoy, la proporción de posiciones largas y cortas para contratos de mil veces de BTC es 1.04, y el número de posiciones largas en el mercado es temporalmente dominante. El precio actual de BTC es 33784,4 USDT, un aumento del 1,06% en 24H; el precio actual de ETH es 1382,19 USDT, un aumento del 4,88% en 24H; el precio actual de LTC es 134,56 USDT, un aumento del 3,47% en 24H .

El intercambio de derivados financieros de moneda digital AOFEX tiene como objetivo proporcionar a los usuarios servicios de alta calidad y seguridad de activos. [2021/2/2 18:40:33]

Tags：

SHIB