أفادت Jinse Finance أنه وفقًا لرصد Beosin EagleEye للمخاطر الأمنية والتحذير المبكر ومراقبة منصة الحظر لشركة Beosin لتدقيق أمن blockchain ، في 24 مايو 2023 ، تم الهجوم على مشروع الرمز CS (CS) في سلسلة bsc. والسبب هو أن sellAmount في وظيفة التحويل للرمز المميز لم يتم تحديثه في الوقت المناسب. سيقوم فريق الأمن Beosin بتحليل ومشاركة بإيجاز على النحو التالي:

1. يستخدم المهاجم القرض السريع لاقتراض BSC-USD وتحويله إلى رموز CS.
2. يبدأ المهاجم في بيع 3000 عملة CS ، وهذه الخطوة ستحدد حجم البيع.
3. سيقوم المهاجم بتشغيل sync () عن طريق تحويل الأموال لنفسه. في هذه الوظيفة ، يتم استخدام مبلغ البيع للخطوة السابقة وستتلف هذه الوظيفة رموز CS في الزوج. بعد المزامنة ، سيتم تعيين sellAmount على 0. كرر الخطوتين 2 و 3 لتقليل عدد رموز CS في الزوج بشكل مستمر ، وزيادة سعر رموز CS ، بحيث يمكن تبادل المزيد من BSC-USD في الخطوة التالية.
اقترض 80،000،000 BSC-USD ، مقابل 80،954،000 BSC-USD ، وسدد 80،240،000 BSC-USD ، وحقق ربحًا يبلغ حوالي 714،000 BSC-USD.