GoPlus中文社区发布Crypto DAO被攻击事件分析,7月28日,BNB Chain 上Crypto DAO的代币 $Pro 因访问控制漏洞被攻击,攻击者获利约 5.2 万美元,被攻击合约损失 167,200 $Pro,这些 $Pro 全部兑换成了 $USDT 转移给了被攻击合约中的receivers 。
攻击者在一笔交易内多次调用被攻击合约0xc44f2a中的exec函数,每次都会将其中的 50 $Pro 兑换成 $USDT,多次之后极大地抬高了 Pro/USDT 交易对中 $Pro 的价格,最后将 $Pro 兑换成 $USDT 而获利。
根本原因则是被攻击合约中的 exec 函数缺少访问控制,可以被任意合约调用。
⚠️ 免责声明:本文内容仅为区块链技术资讯与知识分享,不构成任何投资建议。虚拟货币相关活动属国家明令禁止的非法金融活动,请严格遵守法律法规,理性判断,风险自担。