创宇区块链|小缺陷大损失 ,GYM Network 何至于此 ?

2022年6月8日,GYM Network因"Public depositFromOtherContract"函数的权限控制问题遭受攻击,损失7475枚BNB(约216万美元)。攻击者通过多步操作,包括特权质押、回撤和出售,将GYM Token转移至以太坊。项目方随后进行了合约升级以修复漏洞。
摘要由CSDN通过智能技术生成

前言

北京时间 2022 年 6 月 8 日,知道创宇区块链安全实验室 自动数据监测工具监测到 BSC 链上 NFT 项目 GYM Network 因 “Public depositFromOtherContract” 权限控制问题被攻击,损失包括 7475 枚 BNB,共计约 216W 美元,目前已将兑通过 DEX 换 70W 美元的 ETH 通过 Celer 跨链到以太坊,2000 枚BNB 利用 BSC-Tornado 进行混币,余下 3000 枚 BNB 在攻击者地址。

知道创宇区块链安全实验室 第一时间跟踪本次事件并分析。

在这里插入图片描述

基础信息

被攻击合约 :0x0288fba0bf19072d30490a0f3c81cd9b0634258a

攻击者地址:0xB2C035eee03b821cBe78644E5dA8B8eaA711D2e5

攻击合约:0xcD337b920678cF35143322Ab31ab8977C3463a45、0x68b5f1635522ec0e3402b7e2446e985958777c22

tx:0xfffd3aca0f53715f4c76c4ff1417ec8e8d00928fe0dbc20c89d875a893c29d89

GymSinglePool 代理合约: 0xa8987285e100a8b557f06a7889f79e0064b359f2

漏洞分析

项目方在 GymSinglePool 合约中实现过程中对于 0x0288fba0bf1

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值