Beosin: BNBChain の DPC トークン コントラクトがハッキングされ、100,000 ドル以上を失いました

Beosin EagleEye プラットフォームの監視によると、DPC トークン コントラクトがハッキングされ、約 103,755 米ドルの損失が発生しました。 Beosin のセキュリティ チームが分析した結果、攻撃者はまず DPC トークン コントラクトの tokenAirdop 機能を使用して報酬を受け取るための条件を満たす準備をした後、USDT を使用して DPC トークンを交換し、流動性を追加して LP トークンを取得し、次に、通貨契約のトークンに LP トークンを抵当に入れます。これまでの準備は、受賞の条件を満たしていることです。次に、攻撃者は DPC トークンの claimStakeLp 関数を繰り返し呼び出して、報酬を繰り返し請求します。 getClaimQuota 関数内の「ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);」により、報酬を常時貯めることができます。最後に、攻撃者は DPC コントラクトで claimDpcAirdrop 関数を呼び出して報酬 (DPC トークン) を抽出し、それらを USDT と交換して市場から退出します。盗まれた資金は、現在も攻撃者のアドレスに保管されています。