当前位置:首页>货币平台

Beosin:SEAMAN合约遭受漏洞攻击简析

日期:2023-03-18

来源:玫瑰财经网

浏览:

    Beosin:SEAMAN合约遭受漏洞攻击简析

    根据区块链安全审计公司Beosin的Beosin E***leEye安全风险监测、预警和拦截平台监测,2022年11月29日SEAMAN合同受到漏洞攻击

    Beosin:SEAMAN合约遭受漏洞攻击简析

    。Beosin分析结果表明

    Beosin:SEAMAN合约遭受漏洞攻击简析

    ,SEAMAN协议在每次出现transfer函数时,都会将SEAMAN令牌转换为证书令牌GVC,攻击者首先通过500,000 BUSD转换为GVC令牌

    Beosin:SEAMAN合约遭受漏洞攻击简析

    ,然后攻击者调用SEAMAN协议中的transfer函数转入最小单位的SEAMAN令牌。在这种情况下,合同将触发将可用的SEAMAN令牌转换为GVC。转换过程是将BUSD-SEAMAN交易对中的SEAMAN令牌转换为BUSD的协议。然后,在BUSD-GVC交易对中将BUSD转换为GVC,攻击者多次调用transfer函数,触发_splitlpToken()函数,在lpUser中部署GVC,消耗BUSD-GVC交易对的GBeosin Trace跟踪结果* * *金额仍保留在攻击者帐户(0x 49 FAC 69C 51A 303 B 4597D 09 C 18 BC 5 E7 BF 38 ECF 89C)中,将继续关注资金流动。

    以上是赚钱小编给大家带来的所有内容。希望对大家有帮助。

相关文章阅读

Copyright (c) 2022 玫瑰财经网 版权所有

备案号:冀ICP备17019481号

玫瑰财经网发布此信息的目的在于传播更多信息,与本站立场无关。玫瑰财经网不保证该信息(包含但不限于文字、视频、音频、数据及图表)全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。
相关信息并未经过本网站证实,不对您构成任何投资建议,据此操作,风险自担。