成都链安科技：God.game合约代币被盗或与账户红利异常增加有关具体原因需排查

芝麻开门交易所 2022年06月04日 21:25 152 Gate交易所中国

　　据成都链安科技消息，8月22日游戏God.game遭遇黑客攻击，合约内所有代币被攻击者席卷一空币安合约。成都链安科技团队立即采取措施，展开了对此游戏智能合约的安全排查。疑似攻击地址：0x3abc8325a9ff36d78844ea8281b8c190c66c3d44。根据此地址异常情况分析出的疑似攻击手段：1.攻击者先通购买了部分token；2.然后通过sell卖出token；3.导致账户dividends异常增加；4.最终通过调用reinvest()函数使用dividends购买大量token，体现在Etherscan上的具体交易信息：。针对真正产生异常的具体原因需要在代码层面进行排查，严谨论证结果报告需要更多的时间。除了上述异常操作现象之外，成都链安科技还发现了其智能合约当中的一个“后门”，这段代码给予合约创建者一个特殊权限，即能“随意更改指定地址上的账户余额”。成都链安科技在进行合约代码安全漏洞排查，以期结合异常操作形成系统的分析报告。

标签：代币排查成都红利被盗