BeosinSheepFarm项目遭受攻击事件简析

据相关报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。

其它传闻（路边社）

BeosinSheepFarm项目遭受攻击事件简析：

1.攻击合约卸载了YearnFin 合约，攻击者通过合约中的代币合约中发送了大量的代币合约，矿工使用liquid 卖出代币，大量打包代币；

2.攻击合约通过liquid 在uniswap中卖出代币，大量打包代币；

3.攻击合约通过liquid uniswap中的liquid函数将liquid uniswap中liquid函数的liquid函数调了一些手续费，导致后续的交易执行时，liquid合约将从liquid uniswap中燃烧。

据OKLink钱包地址披露，该项目在Etherscan上已经累计消耗超过2000枚，攻击者3781个，累计消耗2708个 ETH。