BlockSec: プロジェクト @jaypeggerz がハッキングされ、約 15.32 ETH が失われました

BlockSec の監視によると、プロジェクト @jaypeggerz が攻撃を受け、約 15.32 ETH (約 18,000 ドル) が失われました。 BlockSec はこれを、JAY トークンの価格操作に成功したコントラクト レベルのリエントラント攻撃であると説明しました。 JAY コントラクトにより、ユーザーは任意の ERC-721 トークンを buyJay 関数に渡すことができます。攻撃者は、この脆弱性を悪用して JAY 契約を再入力します。具体的には、攻撃者はまずフラッシュ ローンで 72.5 ETH を借り、次に 22 ETH を使用して JAY トークンを購入しました。次に、別の 50.5 ETH で buyJay 関数を呼び出し、偽の ERC-721 トークンを渡します。偽の ERC-721 トークンの transferFrom 関数では、攻撃者はすべての JAY トークンを売却するために Sell 関数を呼び出して JAY コントラクトを再入力します。 buyJay 機能の開始時にイーサリアムの残高が増加したため、JAY トークンの価格が操作されました。攻撃者は 1 回のトランザクションでこのプロセスを 2 回繰り返し、合計で 15.32 ETH の利益を得ました。攻撃の利益はトルネード キャッシュに移行されました。