由于 StakingPool 合约 OMNI 参数检查不充分导致 BlockSec

【BlockSec：OMNI ESTATE GROUP因StakingPool合约参数校验不充分损失236个BNB】1月17日，据BlockSec监测，欧洲房地产NFT市场OMNI ESTATE GROUP因StakingPool合约参数校验不充分被黑客攻击损失236个BNB币安币。 攻击者可以投资 1 wei 来提取 ORT 代币奖励。 奖励通常由_Check_reward函数根据充值时长和金额计算，但时长从输入参数end_date开始计算，不检查该值。 在_Check_reward函数中，如果duration参数无效，则返回默认的状态变量（total_percent），即攻击开始时的6000e18。 攻击资金来自FixedFloat，攻击者发起多次此类攻击后，用ORT代币兑换BNB。

更多好文推荐：

1.晚间必读 | 王永利：数字人民币定位亟待调整

晚间必读5篇： 1. Variant Fund联合创始人：媒体的逐渐去中心化； 2、雨将至：潜在的市场动荡是否即将爆发； 3. 寻找下一个蓝筹NFT 如何进行自己的投资？ ;

2. 黄金Web3.0日报| Goldmoney创始人：比特币成功度过“加密寒冬”

金色财经推出《金色Web3.0日报》比特币omni是什么意思，为您提供最新最快的游戏、DeFi、DAO、NFT和元界行业资讯。

3、一不小心就会“生生不息” 如何识别加密货币的熊市陷阱？

熊市陷阱是如何为您设置的，以及我们需要如何避免这些陷阱。

4.寻找下一个蓝筹NFT 如何进行自己的投资？

NFT 领域的活动并未停止。

5、大雨将至：潜在的市场动荡即将爆发？

2022 年是迄今为止资本损失最严重的熊市之一。

6.分析：元宇宙为什么会对工业产生影响？ 工业虚拟宇宙离我们有多远？

每个单独的虚拟世界都会推动其他虚拟世界变得更好。

7. Bitwise：2023年加密行业的10个预测

2023年我们将见证什么？

8. 下一轮牛市引擎是ZK？一文看懂ZK的发展现状和未来潜力

本文阐明了目前ZK在各个赛道的发展现状和潜力。

9、对话a16z小伙伴：Steam暂停Web3游戏有什么影响？

全球最大的游戏平台 Steam 宣布，它为使用区块链技术或允许用户兑换加密货币或 NFT 的游戏添加了一条规则。

10. 金色早报 | 俄罗斯和伊朗正在探索推出以黄金为锚定的稳定币

金色财经推出加密货币及区块链行业早报《金色早8点》1853期比特币omni是什么意思，为您提供最新最快的数字货币及区块链行业资讯。