当前位置:首页 > 快讯 >

「ForesightNews」BlockSec:由于 StakingPool 合约中参数检查不充分,OMNI ESTATE GROUP 损失 236 枚 BNB

「ForesightNews」ForesightNews据BlockSec监控,欧洲房地产NFT市场OMNIESTATEGROUP由于StakingPool合同中的参数检查不足,被黑客攻击损失236枚BNB。攻击者可以投资1wei提取ORT代币奖励。奖励通常是根据存储的持续时间和金额进行的_Check_reward函数计算,但持续时间始于输入参数end_date,该值未检查。在_Check_reward如果连续时间参数无效,则返回默认状态变量(total_percent),攻击开始时,变量为6000e18。攻击资金来自FixedFloat,攻击者发动多次此类攻击后,将ORT代币兑换成BNB。

猜你喜欢

微信二维码

微信