Saldırı Analizi
Saldırı işlemi:
0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af2207e6bd70828f9
Saldırı akıllı sözleşmesi açık kaynaklıdır.
Adım 1: 0x054e, cüzdanın (0x41b8) 0x0eba adresine yönetici rolü vermek için bir işlem gönderir.
Ardından 0x0eba, "DAO sözleşmeleri" rolünü 0x1c93'e verir.
Son olarak, 0x1c93 (XXX), parayı XXX sözleşmesine aktarmak için withdrawFromUser fonksiyonunu çağırır.
İlginç bir şekilde, kurban 0x41b8, 0x054e tarafından oluşturulmuştur.
Özet
Özetle, 0x054e, kurban 0x41b8 cüzdanını oluşturur. Ardından 0x054e, yönetici rolünü 0x0eba'ya verir; 0x0eba da "DAO Sözleşmeleri" rolünü 0x1c93'e verir. Son olarak 0x1c93, parayı kurban hesabından çeker.
