商机快讯
BSC链上项目再遭黑客攻击,“黑色5月”阴云持续?
2021-06-08  浏览:84
BSC链上项目再遭黑客攻击 PancakeHunny被黑事件简析 一、事件概览

北京时间6月3日11时11分,链必安-区块链安全态势感知平台(Beosin-Eagle Eye)舆情监测显示,BSC链上项目PancakeHunny遭遇黑客攻击。据统计,此次攻击事件中,黑客总共获利43ETH(合计10余万美元)。

面对又一起发生在BSC链上的项目被黑事件,成都链安·安全团队第一时间启动安全应急响应,针对PancakeHunny被黑事件进行跟踪分析,以提醒BSC链上各大项目切实提高安全防范意识,警惕“黑色5月”阴云的持续笼罩 。

据了解,PancakeHunny是PancakeBunny的又一仿盘项目。在本次被黑事件中,黑客采取的攻击手法大体上与此前攻击PancakeBunny近似,均是在短时间内增发大量的代币并抛向市场,并引起了HunnyToken币价暴跌。




二、事件分析

成都链安·安全团队针对被黑代码展开跟踪分析,根据已披露的线索和攻击交易上来看,黑客主要是利用了HunnyMinter函数的设计缺陷进行了攻击,如下图所示:



需要注意的是,mintFor函数用于将收取的手续费转化为HunnyToken并返还给用户;但在读取需要转换的手续费时,错误地使用了balanceOf做为参数,且在兑换HunnyToken时,使用的是固定兑换比例(当时为1 BNB:3200 HunnyToken),这给了黑客发动攻击的可乘之机。





黑客首先向hunnyMinter合约中打入了56个cake代币;再同时调用CakeFilpValut合约中的getReward函数,间接触发了hunnyMinter中的mintFor函数。

此时hunnyMinter合约中因存在黑客打入的cake,导致能够兑换大量的HunnyToken;而此时的HunnyToken的价格,已经超过设定的固定值,这使得此处存在套利空间。后续黑客一直使用相同方法进行套利,直至项目方置零固定兑换比例hunnyPerProfitBNB。



三、事件复盘

不难看出,此次事件是又一次发生在BSC链上的仿盘项目的被黑事件。结合5月多起诸如Merlin、AutoSharkFinance等FORK项目被黑经历来看,黑客针对BSC链上仿盘项目的攻击态势仍然在持续发酵。在此,成都链安提醒各大FORK项目尤其需要注重安全风险,加强安全防范工作,切勿懈怠。

同时,针对项目本身的开发和创新,我们建议开发者需要对原生项目进行深入理解,切勿一味地照搬和模仿;特别是在安全建设方面,在同步原生项目的安全防护策略之外,也需要联动第三方安全公司的力量,建立一套独立自主的安全风控体系,以应对各类突发的安全风险。

更多»您可能感兴趣的文章:
更多»有关 的产品:
南亚PPR热溶管 PPR管件弯头批发价现货销售

南亚PPR热溶管 PPR管件弯头批发价现货销售

价格:10.00/支

台塑南亚PE管洛阳总经销 PE给水管

台塑南亚PE管洛阳总经销 PE给水管

价格:10.00/米

批发零售PVC管 PPR管 PE管 塑料管材

批发零售PVC管 PPR管 PE管 塑料管材

价格:10.00/米

洛阳孟津PVC自来水管批发 南亚PVC管洛阳总经销

洛阳孟津PVC自来水管批发 南亚PVC管洛阳总经销

价格:10.00/米

PVC给水管 PPR热水管 PE热溶管

PVC给水管 PPR热水管 PE热溶管

价格:10.00/米

PVC给水管施工注意事项 PVC管

PVC给水管施工注意事项 PVC管

价格:10.00/米

南亚PPR热溶管 PPR管件弯头批发价现货销售

南亚PPR热溶管 PPR管件弯头批发价现货销售

价格:10.00/支

台塑南亚PE管洛阳总经销 PE给水管

台塑南亚PE管洛阳总经销 PE给水管

价格:10.00/米

批发零售PVC管 PPR管 PE管 塑料管材

批发零售PVC管 PPR管 PE管 塑料管材

价格:10.00/米

洛阳孟津PVC自来水管批发 南亚PVC管洛阳总经销

洛阳孟津PVC自来水管批发 南亚PVC管洛阳总经销

价格:10.00/米

PVC给水管 PPR热水管 PE热溶管

PVC给水管 PPR热水管 PE热溶管

价格:10.00/米

PVC给水管施工注意事项 PVC管

PVC给水管施工注意事项 PVC管

价格:10.00/米

移动社区 建材之都 建材头条 家具头条 家居之家 装饰之家 新基建头条 门窗之家 区块联盟 新基建之家 博一建材网 家具家居网 红木家具网 实木家具网 家具品牌网 家具批发网 定制家具网 花梨木家具 老榆木家具 欧式家具网 水曲柳家具 办公家具网 美式家具网 简欧家具网 全屋定制家具 鸡翅木家具 灯饰之家 电气之家 博一建材 老姚之家 卫浴之家 瓷砖之家 墙纸之家 区块链洞察 建材头条 双鸭山建材 鹤岗建材 鸡西建材 齐齐哈尔建材 太原建材 大同建材 阳泉建材 长治建材 晋城建材 朔州建材 晋中建材 运城建材 忻州建材 临汾建材 吕梁建材 雄安建材
(c)2015-2017 BO-YI.COM SYSTEM All Rights Reserved网站地图