BNBチェーンの暗号DAOトークンプロが攻撃され、攻撃者は約$ 52,000を獲得しました

GoPlusの中国コミュニティは、Crystal DAOの攻撃の分析を解放しました, そして、 28 7月, クリスタルDAOの攻撃のためのBNBチェーントークンは、約で攻撃しました $ 52,000 の進捗と契約の損失 $167,200 プロ, すべてが、攻撃契約でUS $USDTに変換されました. 攻撃者は繰り返し、トランザクションで攻撃0xc44f2aの契約でexec関数と呼ばれ、毎回$ 50 Proを$ USDTに変換し、繰り返し、Pro / USDTトランザクションの価格は中$ Proに大幅に上昇し、最終的には$ USDTを利益に変換しました。 根本的な理由は、攻撃契約の exec 関数がアクセス制御を欠いて、任意の契約で呼び出すことができることです。