GANA bị đánh cắp phân tích: Khóa riêng bị lộ + tham số bị sửa đổi, toàn bộ quá trình tấn công từ vài trăm U đổi lấy hàng chục ngàn U

【比推】Dự án GANA gần đây đã xảy ra một sự cố an ninh lớn - kẻ tấn công chỉ thế chấp vài trăm USDT, nhưng khi giải thế chấp lại rút đi hàng trăm ngàn USDT.

Một chuyên gia an ninh đã phát hiện rằng nguồn gốc của vấn đề nằm ở việc lộ khóa riêng của chủ sở hữu hợp đồng GANA Payment Stake. Tuy nhiên, kẻ tấn công không đơn giản là chuyển tiền đi mà đã thực hiện một số kỹ thuật: trước tiên sử dụng thao tác 7702 deleGate để vượt qua kiểm tra onlyEOA trong hàm unstake (kiểm tra này ban đầu là để ngăn chặn robot), sau đó lén lút thay đổi các tham số Rate và Fee trong hợp đồng.

Bằng cách thực hiện một loạt các động tác, tỷ lệ trao đổi giữa thế chấp và giải thế chấp đã bị bóp méo hoàn toàn. Về bản chất, điều này được thực hiện thông qua việc sửa đổi các tham số cốt lõi của hợp đồng thông minh, biến đổi quy tắc rút tiền thành phiên bản có lợi cho kẻ tấn công.

Điều này một lần nữa chứng minh: Quản lý khóa riêng không thể có bất kỳ sự lơ là nào, thiết kế quyền hợp đồng cũng cần có nhiều lớp bảo vệ.