安全机构：BSC链上的VTF项目遭受闪电贷攻击分析

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多入口

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

据Beosin EagleEye 安全预警与监控平台检测显示，BSC链上的VTF项目遭受闪电贷攻击，攻击者地址0x57c112cf4f1E4e381158735B12aaf8384B60E1cE，损失共计5.8万BUSD。Beosin安全团队分析发现VTF中领取持币奖励存在漏洞。
正常情况下，用户可以通过VTF代币合约中的updateUserBalance函数领取VTF代币的持币奖励。但是该函数并没有对用户持币时间进行判断。攻击者提前部署了大量攻击合约，通过闪电贷获取第一笔VTF，之后轮流转账VTF代币到攻击合约并领取持币奖励。