BlockSec: OMNI ESTATE GROUP は、StakingPool コントラクトのパラメーター チェックが不十分なため、236 BNB を失いました

BlockSecの監視によると、ヨーロッパの不動産NFT市場であるOMNI ESTATE GROUPがハッキングされ、StakingPoolコントラクトのパラメーターチェックが不十分だったため、236 BNBが失われました。攻撃者は 1 ウェイを投資して ORT トークンの報酬を引き出すことができます。報酬は通常、入金期間と金額に応じて _Check_reward 関数によって計算されますが、期間は入力パラメーター end_date から開始され、その値はチェックされません。 _Check_reward 関数では、duration パラメーターが無効な場合、デフォルトの状態変数 (total_percent) が返されます。これは、攻撃の開始時点で 6000e18 です。この攻撃は、FixedFloat によって資金提供されました。攻撃者は、そのような攻撃を複数回開始した後、ORT トークンを BNB に交換しました。