北京时间2022年9月5日，CertiK审计团队监测到Daoswap由于挖矿奖励大于交换过程中收取的费用以及缺乏验证，允许用户将邀请者地址设置为自己，在一次攻击中损失了58万USDT。
攻击步骤
①攻击者合约从12个地址中共闪电贷到了218万美元。
②攻击者合约使用DAORouter将所有闪电贷到的USDT交换为DAO代币。在交换过程中，攻击者合约以两种方式从SwapToEarn获得DAO代币作为奖励：
a.?代币奖励：这是为换取代币的用户准备的。
b.?邀请者奖励：攻击者在调用函数时可以任意设置一个“邀请者”地址，相当于推荐人也可以获取奖励。在这种情况下，攻击者合约将邀请者地址设置为自己。
金色晚报 | 2月23日晚间重要动态一览:12:00-21:00关键词：河北、Cardano、鲸鱼、CFTC
1. 河北自贸区开展\"证照分离\" 改革，积极探索区块链等新技术监管创新模式；
2. 数据：有11％的比特币存放在鲸鱼地址中；
3. 招商证券分析师：今年应该更加关注数字货币等偏应用的领域；
4. 5家加密公司向大学捐赠近6000万美元以促进区块链教育；
5. CFTC：Telegram代币Gram是商品不是证券；
6. Merkle Science副总裁：加密领域目前可盈利商业模式是挖矿、交易所以及供应商；
7. 慢雾：2020年加密货币勒索蠕虫已勒索到 8 笔比特币；
8. 分析师：比特币价格在两年内很容易涨到20万美元；
9. BTC现报9856美元，日内涨幅2.34%，主流币普涨。[2020/2/23]
③攻击者合约用同样的方法将所有DAO代币换回USDT，再次获得这两种奖励。
金色晚报 | 1月10日晚间重要动态一览:12:00-21:00关键词：国家开发银行、北京金融监管局、自律公约、智能合约、ETC
1. 山西省委书记：运用区块链等技术提升金融领域治理能力。
2. 国家开发银行：支持区块链技术和产业创新发展。
3. 北京金融监管局发“年报” 披露虚拟货币等金融风险专项整治工作进展。
4. 俄罗斯总理：许多国家已走在加密货币之路上 俄罗斯也需做好准确权衡利弊。
5. 深圳市信息服务业区块链协会制定深圳市区块链自律公约。
6. ETC Agharta硬分叉预计于12日18点进行 仍有51.1%的节点未准备。
7. 美国伊利诺伊州《区块链技术法案》生效，智能合约被合法化。
8. 硬件钱包多品牌产品遭淘宝集体下架。
9. 特斯拉CEO：比特币“不是”我的安全词。
10.BSV持续上涨，最高涨至138.7USDT，日内涨幅超18%。[2020/1/10]
④攻击者合约多次重复步骤②和③。因为攻击者收到了DAO代币作为奖励，所以他每次都能获得更多的USDT。
动态 | CCTV晚间新闻报道提及OK集团B-LABS孵化器:?1月4日，CCTV晚间新闻报道浙江科技创新企业新闻时，提及OK集团B-LABS孵化器。央视指出，按照浙江省刚刚发布的科技新政50条规划，从现在起将推动龙头企业整合科研院校力量，建立创新联合体，力争到2022年建成300个产业创新服务综合体，促进科技创新高质量发展。据12月20日消息，由浙江清华长三角研究院杭州分院、OK集团、杭州嘉楠区块链科技有限公司联合打造的B-LABS联合创业空间（简称B-LABS）正式启动。[2019/1/5]
⑤攻击者合约偿还了所有借贷资金，并将剩余的USDT金额转移给攻击者。
合约漏洞
DAOSwap包含一个“swap-mining”的奖励，其实现方式如下。
在函数_swap中调换之后，可调用SwapToEarn.sol中的函数swapCall。
在函数swapCall中，DAO代币被转移给用户和邀请者，二者的地址都是通过参数传递的。
当函数在_swap中被调用时，我们可以看到用户被设置为信息发送者msg.sender，而邀请者则来自于输入参数。
邀请者地址可以是任何地址，因为这个地址没有设置检查。攻击者能够将邀请者设为自己，并得到了额外的奖励。
值得注意的是，攻击者作为邀请者得到的奖励约占总奖励的20%。即使不允许攻击者将邀请人地址设置为自己，攻击者仍然可以从交易中获利。
6次交易的总利润约为581,254USDT。
相关交易
交易①：
https://bscscan.com/tx/0x414462f2aa63f371fbcf3c8df46b9a64ab64085ac0ab48900f675acd63931f23?
交易②：?https://bscscan.com/tx/0x6c859ae624002e07dac39cbc5efef76133f8af5d5a4e0c42ef85e47d51f82ae0?
交易③：
https://bscscan.com/tx/0x3b1d631542eb91b5734e3305be54f305f26ab291b33c8017a73dcca5b0c32a1b?
交易④：?https://bscscan.com/tx/0xa7fdefcd80ba54d2e8dd1ab260495dca547993019d90f7885819bb4670b65bad?
交易⑤：
https://bscscan.com/tx/0xf1368418344e21a1a09a2c1770ea301bf109ca3b387a59a79242a27d709195a7?
交易⑥：
https://bscscan.com/tx/0x8eb87423f2d021e3acbe35c07875d1d1b30ab6dff14574a3f71f138c432a40ef?
写在最后
攻击发生后，CertiK的推特预警账号以及官方预警系统已于第一时间发布了消息。同时，CertiK也会持续于官方公众号发布与项目预警相关的信息。
CertiK的端到端安全解决方案，从智能合约审计和KYC项目背景调查服务，到Skynet天网动态扫描系统和SkyTrace等区块链分析工具，以及漏洞赏金计划，助力每一个项目充分发挥潜力的同时为Web3.0打造用户和投资者高参与的生态系统。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。