Fairyproof监测系统发现，2月22日BNB链上DynamicFi项目的质押合约被攻击，攻击者将获得的287,986,260枚DYNA代币兑换为73.846个BNB，价值2.3万美元。
经过Fairyproof技术团队分析，DynamicFi的stakingDYNA合约(0xa7b5eabc3ee82c585f5f4ccc26b81c3bd62ff3a9)其奖励的质押时间计算存在错误。攻击者利用这个漏洞，创建了200多个合约，在6天前进行少量质押，然后在22日发起攻击交易。
攻击者在攻击发生的6天前即开始部署攻击：第一次质押少量资金，然后再用闪电贷借出大量资金进行质押。在质押过程中，大量资金在同一个交易中被用来质押和赎回。因为质押时间的计算错误，使得大资金的质押有效期从6天前第一次质押开始计算，从而得到了额外6天的质押奖励。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。