区块链技术网Starlink事件 漏洞分析
1. 漏洞简介
https://twitter.com/NumenAlert/status/1626447469361102850 https://twitter.com/bbbb/status/1626392605264351235
2. 相关地址或交易
攻击交易： https://bscscan.com/tx/0x146586f05a4513136deab3557ad15df8f77ffbcdbd0dd0724bc66dbeab98a962 攻击账号：0x187473cf30e2186f8fb0feda1fd21bad9aa177ca 攻击合约：0xd1b5473ffbadd80ff274f672b295ba8811b32538
被攻击合约：Starlink 0x518281f34dbf5b76e6cdd3908a6972e8ec49e345
3. 获利分析
4. 攻击过程&漏洞原因
查看攻击交易过程，发现攻击合约反复调用Starlink. transfer 、Cake-LP. Skim、Cake-LP. Sync这三个步骤，且调用完后查看了Cake-LP、0xd1b5473ffbadd80ff274f672b295ba8811b32538合约的Starlink余额。
从中可发现Cake-LP的Starlink余额正急剧减少，势必导致池子的价格失衡。查看原因发现，当调用池子Cake-LP的skim函数时，会将池子中的代币转给地址0x9cbb175a448b7f06c179e167e1afeffb81e51dfa。
在多次重复操作后可查看到池子的Starlink代币数量仅为558单位，攻击者可以使用少量Starlink代币换取全部WBNB代币：
攻击者归还闪电贷，离场。
版权声明
本文仅代表作者观点，不代表区块链技术网立场。
本文系作者授权本站发表，未经许可，不得转载。
作者文章
- X-Wing：更好的后量子密钥封装 3个月前 (07-09)
- Foundry 高级作弊码系列：第 5 部分 - 作弊码 vm.deal，为账户充值 3个月前 (07-09)
- 聊聊 Next.js 的 next/dynamic：让你的应用飞起来 3个月前 (07-09)
- 账户抽象 — 我们是如何走到这里的 3个月前 (07-09)
- AI探索路上的伙伴 —— 我与ModelGate及deepchat的真实体验 3个月前 (07-09)
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。