背景介绍
监控到一起的针对SATX Token的链上攻击事件https://bscscan.com/tx/0x7e02ee7242a672fb84458d12198fae4122d7029ba64f3673e7800d811a8de93f
黑客总共发起了两次攻击：
第一次攻击https://bscscan.com/tx/0x3c6eb46bc7203c4996ed0886f25bec3d806000506dea2f2778df374380014105
失败，因为在调用攻击合约的时候没有转入BNB ，导致在执行BNB兑换为WBNB失败交易回滚。
第二次攻击成功。
黑客的初始资金均来自于TornadoCash，
有趣的是攻击者的攻击合约函数名为f***you。
攻击及事件分析
首先，攻击者通过PancakeSwap将0.001 WBNB兑换为13.397690168956297175 SATX。随后，利用PancakeSwap Pair WBNB-CAKE 兑换60 WBNB。
接着，在回调函数中再用0.0001 WBNB兑换 350018.558642186154111639 SATX（在回调函数中又转入了52 WBNB）。
接着，又将兑换来的350018.558642186154111639 SATX转入PancakeSwap Pair WBNB-SATX ，导致资金不平衡。然后，攻击者通过调用skim和sync平衡资金的同时从而完成对漏洞的利用。
由上图可以看到，通过skim本应从 PancakeSwap Pair中转出350018.558642186154111639 SATX来平衡资金，但是却多转了一倍的SATX 。
通过查看SATX Token合约的代码，我们可以看到transfer中的这段代码。首先，将amount转给了_tokenOwner，
接下来，将amount的2.99%转给了SATX Token合约，将amout的97.01%除以1000000的10%，9%和8.3%分别转给了三个EOA。
相当于额外转出了约一倍的SATX ，导致PancakeSwap Pair WBNB-SATX中的SATX 骤减，由于PancakeSwapV2使用的CPMM作为AMM算法，所以相当于SATX的价值飙升。
执行skim前，1 WBNB=13844 SATX，执行 skim后，1 WBNB=33 SATX。导致SATX价值飙升600多倍。
随后，攻击者就用手中的SATX通过swap兑换为WBNB。通过此次攻击，攻击者共获利约50BNB。
风险提示：根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”，本网站内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。本文收集整理自网络，不代表经典网立场，如若转载，请注明出处：https://www.jingdian230.com/jinse/190205.html
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台用户上传并发布，本平台仅提供信息存储服务。
Special statement: The above contents (including pictures or videos, if any) are uploaded and released by users of the we-media platform. This platform only provides information storage services.