BlockSec: OMNI ESTATE GROUP kehilangan 236 BNB karena pemeriksaan parameter yang tidak memadai dalam kontrak StakingPool

Menurut pemantauan BlockSec, pasar NFT real estat Eropa OMNI ESTATE GROUP diretas dan kehilangan 236 BNB karena pemeriksaan parameter yang tidak memadai dalam kontrak StakingPool. Penyerang dapat menginvestasikan 1 wei untuk menarik hadiah token ORT. Hadiah biasanya dihitung dengan fungsi _Check_reward sesuai dengan durasi deposit dan jumlah, tetapi durasi dimulai dari input parameter end_date, yang nilainya tidak diperiksa. Dalam fungsi _Check_reward, jika parameter durasi tidak valid, ia mengembalikan variabel status default (total_percent), yaitu 6000e18 pada awal serangan. Serangan itu didanai oleh FixedFloat, di mana penyerang menukar token ORT dengan BNB setelah meluncurkan beberapa serangan semacam itu.