当前位置:首页 > 快讯 >

「ForesightNews」慢雾:Orion Protocol 被攻击是因合约兑换功能的函数没有做重入保护所致

「ForesightNews」ForesightNews据慢雾安全团队报道,2023年2月3日,OrionProtocol该项目在以太坊和BNBChain链上的合同遭到攻击,攻击者获利约302.7万美元。慢雾安全团队以简讯的形式分享如下:1.攻击者首先调用ExchangeWithAtomic合约的depositAsset存款函数为0.5USDC为以下攻击准备代币;2.攻击者闪电贷出284.47万枚USDT代币,接着调用ExchangeWithAtomic合约的doSwapThroughOrionPool函数兑换代币,兑换路径为[USDC-

猜你喜欢

微信二维码

微信