安全公司：AurumNodePool合约遭受漏洞攻击简析

作者 : 欧易okex官网本文共458个字，预计阅读时间需要2分钟发布时间： 2023-03-12 共119人阅读

欧易交易所app官网版：

欧易(okx)交易所是一款主流数字货币交易平台，可以查看主流数字货币实时价格，支持100多种数字货币交易，马上来体验吧！

据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。