MetaTrust：Earning.Farm遭到攻击，原因是合约的 "提款 "函数存在逻辑问题

推荐平台	链接	平台介绍
币安网	注册链接	币安是全球领先的区块链生态系统，推出了一系列产品，其中包括最大的加密货币交易平台。我们的使命是在未来成为全球性加密货币基础架构供应商。
欧易OKX	注册链接	欧易是全球著名的数字资产交易平台之一，主要面向全球用户提供比特币、莱特币、以太币等数字资产的币币和衍生品交易服务。
HTX火币	注册链接	火币全球专业站，是火币集团旗下服务于全球专业交易用户的创新数字资产国际站，致力于发现优质的创新数字资产投资机会。

根据 MetaTrust Alert 推文提示，部署在 Ethereum 上的项目 Earning.Farm 遭到攻击，截止至现在，遭受攻击损失金额已达约 288 $ETH，价值$ 536, 000 美元。所有代币已被入新的钱包 ( 0 x ee 4 b 3 d)。

此漏洞的根本原因是 “EFVault “合约的 “提款 “函数中存在逻辑问题，该函数允许用户在 “ENF_ETHLEV “余额少于预期份额时仅烧毁用户的 “ENF_ETHLEV “余额。

攻击步骤

1/ 攻击者从闪贷中获得 10, 000 个以太坊，将其中的 80 个存入`ENF_ETHLEV`合约，并获得 295 e 18 个份额。

2/ 攻击者通过调用 `withdraw` 函数从 `ENF_ETHLEV` 合约中提取 295 e 18 份。然后，“withdraw “函数调用外部合约 “controller “的 withdraw 函数，触发攻击者合约的回退函数。

3/ 在回退函数中，攻击者将 ( 295 e 18 - 1000) `ENF_ETHEV` 代币转移到一个新的钱包 0 x fd 29 f 2 ，结果攻击者只被烧掉 1000 个 `ENF-ETHEV` 代币。

4/ 攻击者将 0 x fd 29 f 2 钱包中的 `ENF_ETHEV` 代币转换为 ETH，偿还闪贷，并从中获利。

MetaTrust：Earning.Farm遭到攻击，原因是合约的

其中一个攻击交易: https://etherscan.io/tx/ 0 x 878 d 8986 ed 05 ab 32 cc 01 e 05663 d 27 ea 471576 d 2 baff 1081 b 15 ed 5 fb 550 f 9 d 81 b

推荐平台	链接	平台介绍
Gate芝麻开门	平台介绍	Gate.io芝麻开门创立于2013年，是全球真实交易量TOP10的加密货币交易平台，向全球数千万用户提供安全可靠、真实透明的数字资产交易服务。
Bitget	注册链接	Bitget的背后是一群区块链技术的早期接受者，也是区块链未来发展的信仰者，一直致力于提供安全、一站式的交易解决方案，帮助用户更聪明地交易。
Bybit	注册链接	Bybit通过数字资产与传统金融的结合，引领数字资产的生态发展。提供一流的流动性，致力于打造业内最安全、公平、高效及人性化的交易服务平台。
派网	注册链接	派网提供多样化的量化交易机器人，用户可依照自身交易需求和策略选择最适合的机器人。同时派网也提供合约交易与合约网格机器人，给予更方便的合约交易体验。