Reaper Farm 攻撃イベントの Beosin 分析: _withdraw の所有者アドレスはアクセス制御なしで制御可能

Beosin EagleEye セキュリティ世論モニタリング データによると、Reaper Farm プロジェクトがハッキングされました. Beosin セキュリティ チームは、_withdraw の所有者アドレスが制御可能であり、アクセス制御がないため、withdraw またはrecome 関数を呼び出すと、ユーザー資産を抽出できることを発見しました.攻撃者 (0x5636 で始まる) は、攻撃コントラクト (0x8162 で始まる) を使用して、脆弱なコントラクト (0xcda5 で始まる) を通じてユーザーの資金を引き出し、62 ETH と 160 万 DAI の累積利益を上げました。攻撃者 (0x2c17 で始まる) が渡されたチェーンは、すべての勝利資金を Tornado.Cash に転送します。