PANews 2月23日消息,Fairyproof監測系統發現,2月22日BNB鏈上DynamicFi項目的質押合約被攻擊,攻擊者將獲得的287,986,260枚DYNA代幣兌換爲73.846個BNB,價值2.3萬美元。 經過Fairyproof技術團隊分析, DynamicFi的stakingDYNA合約(0xa7b5eabc3ee82c585f5f4ccc26b81c3bd62ff3a9) 其獎勵的質押時間計算存在錯誤。攻擊者利用這個漏洞,創建了200多個合約,在6天前進行少量質押,然後在22日發起攻擊交易。 攻擊者在攻擊發生的6天前即開始部署攻擊:第一次質押少量資金,然後再用閃電貸借出大量資金進行質押。在質押過程中,大量資金在同一個交易中被用來質押和贖回。因爲質押時間的計算錯誤,使得大資金的質押有效期從6天前第一次質押開始計算,從而得到了額外6天的質押獎勵。
相關文章