FEG项目再次遭受攻击,此次攻击损失约190万美元

据CertiK安全团队监测,北京时间2022年5月17日凌晨5:24:15,FEG在BNB链和以太坊上经历了另一次闪电贷攻击。

FEG首先在BNB链上经历了闪电贷攻击,价值约130万美元的资产受到损失。

随后在以太坊上,价值约59万美元的资产遭受损失,今日总计损失约190万美元。而昨日凌晨4时,FEG已在以太坊和BNB链上遭遇了一次大规模闪电贷攻击,导致了价值约130万美元的资产损失。

此攻击与昨日的攻击类似,是由“swapToSwap()”函数中的一个漏洞造成的。该函数在未对传入参数进行筛查验证的情况下,直接将用户输入的 “path “作为受信任方。此外,该函数将允许未经验证的 “path “参数(地址)来使用当前合约的资产。因此,通过调用 “depositInternal() “和 “swapToSwap()”,攻击者可获得使用当前合约资产的许可,从而盗取合约内的资产。

FEG项目再次遭受攻击,此次攻击损失约190万美元

欧易okex交易平台,欧易okex交易所官网,欧易okex官方下载APP

发表评论

您的电子邮箱地址不会被公开。