币安app官网下载
当前位置: 首页 > 应用资讯 > 软件动态

安全机构:AS项目遭受攻击,攻击者获利约61,608美元

发布时间:2022-12-17 02:29:00 来源:互联网

芝麻开门对您的资产持有 1:1 的储备金,定期发布储备金证明

芝麻开门12月最新活动入口:立即前往

据报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示, AES项目遭受攻击,Beosin安全团队分析发现由于AES-USDT pair合约有一个skim函数,该函数可以强制平衡pair的供应量,将多余资金发送给指定地址,而攻击者在本次攻击过程中,首先向pair里面直接转入了部分AES代币,导致供应量不平衡,从而攻击者调用skim函数时,会将多余的这部分代币转到攻击者指定地址,而攻击者在此处指定了pair合约为接收地址,使得多余的AES又发送到了pair合约,导致强制平衡之后pair合约依然处于不平衡状态,攻击者便可重复调用强制平衡函数。另外一点,当调用AES代币合约的transfer函数时,若发送者为合约设置的pair合约时,会将一部分AES销毁掉(相当于通缩代币),攻击者经过反复的强制平衡操作,将pair里面的AES销毁得非常少,导致攻击者利用少量AES兑换了大量的USDT。 目前获利资金已转移到攻击者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05) ,约获利约61,608美元。Beosin Trace将持续对被盗资金进行监控。

安全机构:AES项目遭受攻击,攻击者获利约61,608美元1

芝麻开门安卓下载:立即前往

芝麻开门IOS下载:立即前往