BSC鏈的EvoDeFi遭閃電貸攻擊事件分析_GEN

前言

據推文消息，6月10日，BSC鏈上的EvoDeFi項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。分析

攻擊者：0x8a0a1eb0bae23e4e95608e3aad7fa25b0d907c6c攻擊合約：0x1cb6d29c52fd993103eadd0c01209ba000e92459攻擊tx：0x7c3b7f082a5c92b03a878ff5d7c7e645ce3bcd37901808b936b318c4f3cc3880、

Fantom（FTM）鎖倉量超120億美元，超過BSC排名第三:金色財經報道，據DefiLlama數據顯示，當前Fantom（FTM）總鎖倉量達120.06億美元，創歷史新高，超過BSC（BNB）在公鏈中排名第三。

目前，鎖倉量排名前5的公鏈分別為以太坊（ETH）（1154.8億美元）、Terra（LUNA）（165.9億美元）、Fantom（FTM）（120.06億美元）、BSC（BNB）（119億美元）、Avalanche（AVAX）（83億美元）。[2022/1/24 9:08:23]

BXH笨小孩7月30日20:00正式登陸BSC:據BXH官方消息，一站式DeFi應用平臺BXH笨小孩于2021年7月30日 20:00（UTC+8）正式登陸BSC幣安智能鏈，ETH、USDC、BNB、USDT、BUSD、BTCB單幣礦池與上線時間同步開啟。

BXH V2新版本已完成戰略轉型，多鏈部署正式登陸BSC，致力于打造資產互通的全生態交易協議。[2021/7/30 1:25:28]

子合約1：0x5eD40eC8Bd35134f273EC8cEaE1170B783FfD8c9子合約2：0xC3CA2B0dA8faE38b343eC3DcDBec79255C19F397子合約3：0x79B105423e72E8ae9f4B7972f61fb1126C49a034子合約4：0x00A8b07a2f8087BD611299396d4C693C385c5c12子合約5：0x7C5dD8Ec1edd40Fd6c670fc552A4D48bb8BE2d62子合約6：0x78e480357852a2610951437e764702b8188b36d2MasterChef：0xF1F8E3ff67E386165e05b2B795097E95aaC899F0攻擊流程

TrustBase團隊完成subscript語言的Web3基金會Grant資助計劃項目交付:據官方消息，近日，波卡智能合約語言subscript的開發團隊成功向Web3基金會交付了subscript語言的核心庫功能。

subscript語言是由TrustBase維護的用于波卡wasm智能合約的語言框架，方便web開發者使用wasm智能合約構建DApp應用。開發團隊正在開發subscript合約語言的后續功能，完善波卡智能合約的應用生態。[2021/2/2 18:41:38]

通過Pancake閃電貸借出273,360.811GEN向子合約轉賬所有GEN，調用子合約0x6ead30df方法調用MasterChef的deposit函數，質押所有GEN調用MasterChef的depositNFT函數，質押GenNFT調用MasterChef的updatePower函數更新，由于updatePower函數設計缺陷，未更新rewardDebt調用MasterChef的withdraw函數，贖回質押的所有GEN，由于上一步的更新缺陷導致獎勵增發通過子合約transfer函數將獲利的所有GEN轉回攻擊合約0x1cb6通過6個子合約重復上述2-7步驟，最后共計獲利455,576.855GEN

總結

由于MasterChef合約中的函數的更新邏輯存在設計缺陷，未更新獎勵需要扣除的部分，從而導致被攻擊者套利。BSC鏈上頻頻爆發攻擊事件，合約安全需要得到足夠重視。

Tags：BSCGENTERCHEBSCBIncooom Genesis PsychedelicClear WaterCheeze Wizards

DYDX