当前位置： 首页 > news >正文

Solidity 合约漏洞，价值 38BNB 漏洞分析

news 文章来源：https://blog.csdn.net/weixin_28733483/article/details/133577924 2025/1/23 21:28:43

Solidity 合约漏洞，价值 38BNB 漏洞分析

1. 漏洞简介

https://twitter.com/NumenAlert/status/1626447469361102850
https://twitter.com/bbbb/status/1626392605264351235

2. 相关地址或交易

攻击交易：
https://bscscan.com/tx/0x146586f05a4513136deab3557ad15df8f77ffbcdbd0dd0724bc66dbeab98a962
攻击账号：0x187473cf30e2186f8fb0feda1fd21bad9aa177ca
攻击合约：0xd1b5473ffbadd80ff274f672b295ba8811b32538
被攻击合约：Starlink 0x518281f34dbf5b76e6cdd3908a6972e8ec49e345

3. 获利分析

4. 攻击过程&漏洞原因

查看攻击交易过程，发现攻击合约反复调用 Starlink. transfer 、Cake-LP. Skim、Cake-LP. Sync 这三个步骤，且调用完后查看了 Cake-LP、0xd1b5473ffbadd80ff274f672b295ba8811b32538 合约的 Starlink 余额。


从中可发现 Cake-LP 的 Starlink 余额正急剧减少，势必导致池子的价格失衡。查看原因发现，当调用池子 Cake-LP 的 skim 函数时，会将池子中的代币转给地址 0x9cbb175a448b7f06c179e167e1afeffb81e51dfa。

在多次重复操作后可查看到池子的 Starlink 代币数量仅为 558 单位，攻击者可以使用少量 Starlink 代币换取全部 WBNB 代币：

攻击者归还闪电贷，离场。

相关文章：

Solidity 合约漏洞，价值 38BNB 漏洞分析

Solidity 合约漏洞，价值 38BNB 漏洞分析 1. 漏洞简介 https://twitter.com/NumenAlert/status/1626447469361102850 https://twitter.com/bbbb/status/1626392605264351235 2. 相关地址或交易 攻击交易： https://bscscan.com/tx/0x146586f05a451313…...

编程日记 2023/10/6 15:40:32

【C++】：类和对象（2）

朋友们、伙计们，我们又见面了，本期来给大家解读一下有关Linux的基础知识点，如果看完之后对你有一定的启发，那么请留下你的三连，祝大家心想事成！ C 语 言 专 栏：C语言：从入门到精通 数…...

编程日记 2023/10/6 15:37:28

【GIT版本控制】--提交更改

一、添加文件到暂存区 在GIT中，要提交更改，首先需要将文件添加到暂存区（Staging Area）。这是一个用于存放将要提交的更改的临时区域。以下是将文件添加到暂存区的步骤： 打开终端或命令提示符：首先&#x…...

编程日记 2023/10/6 15:36:27

解决高分屏DPI缩放PC端百度网盘界面模糊的问题

第一步 更新最新版本 首先，在百度网盘官网下载最新安装包： https://pan.baidu.com/download 进行覆盖安装 第二步 修改兼容性设置 右键百度网盘图标，点击属性，在兼容性选项卡中点击更改所有用户的设置 弹出的选项卡中选择更改高…...

编程日记 2023/10/6 15:35:26

全能视频工具 VideoProc Converter 4K for mac中文

VideoProc 4K提供快速完备的4K影片处理方案，您可以透过这款软体调节输出影片格式和大小。能够有效压缩HD/4K影片体积90%以上，以便更好更快地上传到YouTube，或是通过电子邮件附件发送。业界领先的视讯压缩引擎，让你轻松处理大体积视…...

编程日记 2023/10/6 15:34:25

Vue中实现自定义编辑邮件发送到指定邮箱(纯前端实现)

formspree里面注册账号 注册完成后进入后台新建项目并且新建表单 这一步完成之后你将得到一个地址 最后就是在项目中请求这个地址 关键代码如下： submitForm() {this.fullscreenLoading true;this.$axios({method: "post",url: "https://xxxxxxx…...

编程日记 2023/10/6 15:32:23

计算机专业毕业设计项目推荐11-博客项目（Go+Vue+Mysql）

博客项目（GoVueMysql） **介绍****系统总体开发情况-功能模块****各部分模块实现** 介绍 本系列(后期可能博主会统一为专栏)博文献给即将毕业的计算机专业同学们,因为博主自身本科和硕士也是科班出生,所以也比较了解计算机专业的毕业设计流程以及模式&am…...

编程日记 2023/10/6 15:31:22

QT实现TCP

#include "widget.h" #include "ui_widget.h"Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget) {ui->setupUi(this);//实例化一个服务器server new QTcpServer(this);// 此时，服务器已经成功进入监听状态&#xff0c…...

编程日记 2023/10/6 15:28:19

PostgreSQL ash —— pgsentinel插件

一、 插件作用 众所周知，pg是没有像oracle那样的ash视图的，因此要回溯历史问题不太方便。pgsentinel插件会将pg_stat_activity与pg_stat_statements视图内容定期快照，并存入pg_active_session_history和pg_stat_statements_history视图中。 1…...

编程日记 2023/10/6 15:23:14

【刷题笔记10.5】LeetCode：排序链表

LeetCode：排序链表 一、题目描述 给你链表的头结点 head ，请将其按 升序 排列并返回 排序后的链表 。 二、分析 这题咱们默认要求：空间复杂度为O(1)。所以这把咱们用自底向上的方法实现归并排序，则可以达到O(1) 的空间复杂…...

编程日记 2023/10/6 15:17:08

三、【色彩模式与颜色填充】

文章目录 Photoshop常用的几种颜色模式包括：1. RGB模式2. CMYK模式3. 灰度模式4. LAB模式5. 多通道模式 Photoshop颜色填充1.色彩基础2.拾色器认识3.颜色填充最后附上流程图： Photoshop常用的几种颜色模式包括： 1. RGB模式 详细可参考&…...

编程日记 2023/10/6 15:15:06

karmada v1.7.0安装指导

前言 安装心得 经过多种方式操作，发现二进制方法安装太复杂，证书生成及其手工操作太多了，没有安装成功；helm方式的安装，v1.7.0的chart包执行安装会报错，手工修复了报错并修改了镜像地址，还是各…...

编程日记 2023/10/6 15:14:05

OK3568 forlinx系统编译过程及问题汇总

1. 共享文件夹无法加载；通过网上把文件夹加载后，拷贝文件很慢，任务管理器查看发现硬盘读写速率很低。解决办法：重新安装vmware tools。 2. 拷贝Linux源码到虚拟机，解压。 3. 虚拟机基本库安装 forlinxubuntu:~$ sudo…...

编程日记 2023/10/6 15:13:04

JVM篇---第五篇

系列文章目录 文章目录 系列文章目录一、简述Java的对象结构二、如何判断对象可以被回收？三、JVM的永久代中会发生垃圾回收么？一、简述Java的对象结构 Java对象由三个部分组成：对象头、实例数据、对齐填充。 对象头由两部分组成，第一部分存储对象自身的运行时数据：哈希码…...

编程日记 2023/10/6 15:12:04

C/C++ 排序算法总结

1.冒泡排序 https://blog.csdn.net/weixin_49303682/article/details/119365319 1 #include <stdio.h>2 3 #define N 94 5 void print(int a[])6 {7 for(int i 0; i < N; i)8 {9 printf("%d ", a[i]); 10 } 11 printf("…...

编程日记 2023/10/6 15:06:59

机器学习---RBM、KL散度、DBN

1. RBM 1.1 BM BM是由Hinton和Sejnowski提出的一种随机递归神经网络&#xff0c;可以看做是一种随机生成的 Hopfield网络&#xff0c;是能够通过学习数据的固有内在表示解决困难学习问题的最早的人工神经网络之 一&#xff0c;因样本分布遵循玻尔兹曼分布而命名为BM。BM由二…...

编程日记 2023/10/6 15:05:59

（c语言）有序序列合并

#include<stdio.h>//输入包含三行 //第一行包含两个正整数n,m&#xff0c;用空格分割,n表示第二行第一个升序序列中 //数字的个数,m表示第三行第二个升序序列中数字的个数 //第二行包含n个整数&#xff0c;用空格分割 //第三行包含m个整数&#xff0c;用空格分割 //输出…...

编程日记 2023/10/6 15:02:56

小谈设计模式（18）—适配器模式

小谈设计模式&#xff08;18&#xff09;—适配器模式 专栏介绍专栏地址专栏介绍 适配器模式角色分析目标接口&#xff08;Target&#xff09;源接口&#xff08;Adaptee&#xff09;适配器&#xff08;Adapter&#xff09; 核心思想应用场景Java程序实现输出结果程序分析123 优…...

编程日记 2023/10/6 15:00:54

Python柱形图

柱形图 柱形图&#xff0c;又称长条图、柱状统计图、条图、条状图、棒形图&#xff0c;是一种以长方形的长度为变量的统计图表。长条图用来比较两个或以上的价值&#xff08;不同时间或者不同条件&#xff09;&#xff0c;只有一个变量&#xff0c;通常利用于较小的数据集分析…...

编程日记 2023/10/6 14:59:53

用OpenCV(Python)获取图像的SIFT特征

import cv2 as cv import numpy as np import matplotlib.pyplot as plt imgcv.imread("../Lena.png") img_graycv.cvtColor(img,cv.COLOR_BGR2GRAY)#创建一个SIFI对象 siftcv.SIFT_create()#使用SIFT对象在灰度图像img_gray中检测关键点&#xff0c;结果存储在变量k…...

编程日记 2023/10/6 14:58:52

阿里云ECS和轻量服务器有什么区别？

阿里云服务器ECS和轻量应用服务器有什么区别&#xff1f;轻量和ECS优缺点对比&#xff0c;云服务器ECS是明星级云产品&#xff0c;适合企业专业级的使用场景&#xff0c;轻量应用服务器是在ECS的基础上推出的轻量级云服务器&#xff0c;适合个人开发者单机应用访问量不高的网站…...

编程日记 2023/10/6 14:55:50

华为云云耀云服务器L实例评测｜安装搭建学生成绩管理系统

1.前言概述 华为云耀云服务器L实例是新一代开箱即用、面向中小企业和开发者打造的全新轻量应用云服务器。多种产品规格&#xff0c;满足您对成本、性能及技术创新的诉求。云耀云服务器L实例提供丰富严选的应用镜像&#xff0c;实现应用一键部署&#xff0c;助力客户便捷高效的在…...

编程日记 2023/10/6 14:53:48

Audacity 使用教程：轻松录制、编辑音频

Audacity 使用教程&#xff1a;轻松录制、编辑音频 1. 简介 Audacity 是一款免费、开源且功能强大的音频录制和编辑软件。它适用于 Windows、Mac 和 Linux 等多种操作系统&#xff0c;适合音乐制作、广播后期制作以及普通用户进行音频处理。本教程将带领大家熟悉 Audacity 的…...

编程日记 2023/10/6 14:46:41

深入了解“注意力”和“变形金刚”-第2部分

一、说明 在上一个故事中&#xff0c;我已经解释了什么是注意力机制&#xff0c;以及与转换器相关的一些重要关键字和块&#xff0c;例如自我注意、查询、键和值以及多头注意力。 在这一部分中&#xff0c;我将解释这些注意力块如何帮助创建转换器网络&#xff0c;并详细讨论网…...

编程日记 2023/10/6 14:45:38

​“债务飙升！美国一天内增加2750亿美元，金融震荡的前奏已拉开帷幕！”

2023年10月4日&#xff0c;美国政府向美国债务追加2750亿美元&#xff0c;相当于现在比特币&#xff08;BTC&#xff09;总市值的一半还多。 有人会说:多一点、少一点&#xff0c;没什么区别.....确实&#xff0c;当你看美国债务时&#xff0c;2750亿美元并没有什么意义&#x…...

编程日记 2023/10/6 14:44:38

最新Uniapp软件社区-全新带勋章源码

测试环境&#xff1a;php7.1。ng1.2&#xff0c;MySQL 5.6 常见问题&#xff1a; 配置好登录后转圈圈&#xff0c;检查环境及伪静态以及后台创建好应用 上传图片不了&#xff0c;检查php拓展fileinfo 以及public文件权限 App个人主页随机背景图&#xff0c;在前端uitl文件夹里面…...

编程日记 2023/10/6 14:43:37

基于goravel的CMS，企业官网通用golang后台管理系统

2023年9月11日10:47:00 仓库地址&#xff1a; https://gitee.com/open-php/zx-goravel-website 框架介绍 Goravel SCUI 后端开发组件 go 1.20 Goravel 1.13 数据库 sql(使用最新日期文件) goravel\doc\sql_bak mysql 8.0 前端开发组件 scui 1.6.9 node v14.21.3 效果图…...

编程日记 2023/10/6 14:39:31

（五）激光线扫描-位移台标定

线激光属于主动测量方式，但是由于线激光的特性，我们只能通过提取激光中心线获取这一条线上的高度信息，那么要进行三维重建的话，就需要通过平移或者是旋转的方式，来让线激光扫描被测物体的完整轮廓，也就是整个表面。激光线的密度越高还原出来的物体越细腻，但由于数据量大…...

编程日记 2023/10/6 14:38:31

媒体发稿:为什么选择国内媒体推广一文带你领略其魅

随着互联网的飞速发展&#xff0c;媒体推广成为企业宣传的重要方式。国内媒体推广因其独特的魅力和广泛的传播渠道&#xff0c;逐渐成为企业选择的首选。本文将探讨为什么选择国内媒体推广&#xff0c;并带您领略其魅力。 1. 国内媒体推广的广泛传播渠道 国内媒体推广拥有广泛…...

编程日记 2023/10/6 14:36:29

基于自私羊群优化的BP神经网络（分类应用） - 附代码

基于自私羊群优化的BP神经网络&#xff08;分类应用&#xff09; - 附代码 文章目录 基于自私羊群优化的BP神经网络&#xff08;分类应用&#xff09; - 附代码1.鸢尾花iris数据介绍2.数据集整理3.自私羊群优化BP神经网络3.1 BP神经网络参数设置3.2 自私羊群算法应用 4.测试结果…...

编程日记 2023/10/6 14:35:28

一家专业做导购的网站/网站开发一般多少钱

rownumrownum 主要有两类用处处理 top N &#xff1b;分页查询&#xff1b;rownum 的工作机制rownum 是查询中的伪列&#xff0c;从 1 开始计数。A ROWNUM value is assigned to a row after it passes the predicate phase of the query but before the query does any sortin…...

编程日记 2025/1/23 19:26:09

wordpress使用老的编辑器/附子seo教程

utf是编码方式&#xff0c;一般而言是国际性质的编码格式&#xff0c;有utf-8&#xff0c;utf-9&#xff0c;utf-16等多种形式&#xff0c;是最高级别的编码方式&#xff0c;也就是说如果你要读取的数据流设置成utf编码的话就要用到相应的编码方式来读取了&#xff0c;否则若当…...

编程日记 2025/1/23 18:26:31

自定义网站建设/链接检测工具

目录 一&#xff0c;写在前面 二&#xff0c;顺序结构 三&#xff0c;分支结构 1&#xff0c;if 语句 2&#xff0c;switch 语句 三&#xff0c;循环结构 1&#xff0c;while 循环 2&#xff0c;break 3&#xff0c;continue 4&#xff0c;for 循环 四&#xff0c;输入输…...

编程日记 2025/1/23 17:54:16

四川住房和城乡建设局网站/抖音怎么推广引流

链接:https://leetcode-cn.com/problems/perfect-rectangle/description/ 题目 我们有 N 个与坐标轴对齐的矩形, 其中 N > 0, 判断它们是否能精确地覆盖一个矩形区域。 每个矩形用左下角的点和右上角的点的坐标来表示。例如&#xff0c; 一个单位正方形可以表示为 [1,1,2,2]…...

编程日记 2025/1/23 13:46:12

上海网络做网站公司/武汉搜索引擎排名优化

解决方法&#xff1a; 使用表单提交&#xff0c;而非ajax&#xff0c;即可生效。也可以表单提交时处理事件。 比如&#xff0c;form填写属性onsubmit <form class"ant-form ant-form-horizontal"action"" id"edit-form" method"" …...

编程日记 2025/1/23 8:58:02

呼家楼网站建设/关键词排名优化品牌

通过Java指南我们知道Java集合框架(Collection Framework)如何为并发服务&#xff0c;我们应该如何在单线程和多线程中使用集合(Collection)。话题有点高端&#xff0c;我们不是很好理解。所以&#xff0c;我会尽可能的描述的简单点。通过这篇指南&#xff0c;你将会对Java集合…...

编程日记 2025/1/23 4:33:11