请选择 进入手机版 | 继续访问电脑版
 找回密码
 立即注册
发布
  • QQ空间
  • 回复
  • 收藏

PeckShield:bEarn Fi 机枪池出“小”问题 攻击者存 BUSD 提 ibBUSD 获利

2021-5-17 08:41

PeckShield「派盾」安全人员快速分析和定位到此次攻击源于 bEarn Fi 中 BvaultsBank 和 BvaultsStrategy 策略的资产面额不匹配导致的。具体来说,攻击者将 BUSD 存入 bEarn Fi 的 Vault (机枪池)后,退出时本应提取的是以 BvaultsBank 提款逻辑为准的 BUSD,但实际获得的是以 BvaultsStrategy 提取逻辑为准的计息的 ibBUSD,造成协议损失近 1,100 万美元。换句话说,例如你去银行提取 100 元人民币,而银行给你的是 100 美元。
文章点评
相关新闻