GANA yang dicuri: Kebocoran Kunci Pribadi + Modifikasi Parameter, proses serangan dari ratusan U menjadi puluhan ribu U

【比推】Proyek GANA baru-baru ini mengalami kecelakaan keamanan besar—penyerang hanya mempertaruhkan beberapa ratus USDT, tetapi saat mencairkan, mereka berhasil mengambil puluhan ribu USDT.

Seorang ahli keamanan menemukan setelah penyelidikan mendalam bahwa akar permasalahannya terletak pada kebocoran kunci privat pemilik kontrak GANA Payment Stake. Namun, penyerang tidak hanya secara kasar mentransfer dana, tetapi memainkan beberapa teknik: pertama, menggunakan operasi 7702 deleGate untuk melewati pemeriksaan onlyEOA dalam fungsi unstake (pemeriksaan ini pada dasarnya untuk mencegah bot), kemudian diam-diam mengubah parameter Rate dan Fee dalam kontrak.

Serangkaian serangan ini telah sepenuhnya mendistorsi rasio pertukaran antara stake dan pengembalian stake. Intinya adalah dengan memanipulasi parameter inti dari kontrak pintar, aturan penarikan diubah menjadi versi yang menguntungkan bagi penyerang.

Hal ini sekali lagi membuktikan: manajemen kunci pribadi tidak boleh ada kelalaian, desain otoritas kontrak juga perlu memiliki perlindungan berlapis.