币安智能链项目bEarn Fi 机枪池出“小”问题 攻击者存BUSD提ibBUSD获利


PeckShield派盾安全人员快速分析和定位到此次攻击源于 bEarn Fi 中 BvaultsBank 和 BvaultsStrategy 策略的资产面额不匹配导致的。具体来说，攻击者将 BUSD 存入 bEarn Fi 的 Vault （机枪池）后，退出时本应提取的是以 BvaultsBank 提款逻辑为准的 BUSD，但实际获得的是以 BvaultsStrategy 提取逻辑为准的计息的 ibBUSD，造成协议损失近 1,100 万美元。换句话说，例如你去银行提取 100 元人民币，而银行给你的是 100 美元。