0x1 事件背景
零时科技区块链安全情报平台监控到消息，北京时间2022年8月8日，EGD加密项目疑似遭到黑客攻击，损失超3.6万 BUSD,零时科技安全团队及时对此安全事件进行分析。
0x2 攻击信息
- 攻击者钱包地址：
0xee0221d76504aec40f63ad7e36855eebf5ea5edd
- 攻击合约地址：
0xc30808d9373093fbfcec9e026457c6a9dab706a7
- 攻击交易：
0x50da0b1b6e34bce59769157df769eb45fa11efc7d0e292900d6b0a86ae66a2b3
- EGD_Finance合约：
0x93c175439726797dcee24d08e4ac9164e88e7aee
0x3 攻击步骤
1. 部署攻击合约，调用EGD_Finance合约中stake函数，向EGD_Finance合约发送 100 USD，获得userStakeList
2.利用闪电贷从合约0x16b9a82891338f9ba80e2d6970fdda79d1eb0dae借出2000 USD至攻击者合约地址
3. 使用闪电贷从BEP20USDT合约中借出424,456 USD
4. 调用claimAllReward() 获得奖励 5,614,105 EGDToken
5. 将从EGDFinance 合约中用闪电贷借出的USD 归还
6. 将获得的5,052,695 EGDToken 兑换为37,327 USD
7. 将从0x16b9a82891338f9ba80e2d6970fdda79d1eb0dae 通过闪电贷借出的资金归还
8. 将获得的剩余资金发送至攻击者地址，共36,044 USD
0x4 漏洞核心
攻击者利用EGDToken的价格计算方式进行攻击
获取EGD价格方式为用USD数量除EGD数量，当池子中USD数量价格减少时，EGDToken价格会下降。计算获得奖励的方法为quota/EGDPrice，即当EGDToken价格下降时，获得奖励会增加，攻击者利用这一漏洞进行攻击,利用闪电贷借出池子中USD，使池子中USD减少，EGDToken价格下降，此时获得奖励增加，将奖励取出后，将借出的USD还给池子，之后将EGDToken兑换为USD。
0x5 资金流向
资金由攻击者合约地址转入攻击者地址后目前还未移动
总结及建议
通过此次攻击来看,该次攻击核心主要为项目方合约Token价格计算机制过于简单，当USD数量变动较大时EGDToken数量跟着变动，使得攻击者能够通过影响池子中另一个代币数量来影响EGDToken奖励数量。
安全建议
- 建议对奖励计算方法进行详细设计
- 建议项目方上线前进行多次审计，避免出现审计步骤缺失