On March 14, 2025, H2O Token suffered an exploit that resulted in a loss of approximately $22,000.

<p>On March 14, 2025, <strong>H2O Token</strong> suffered an exploit that resulted in a loss of approximately $22,000. Let's examine how this attack occurred.</p><p><strong>Attacker: <a href="https://bscscan.com/address/0x8842dd26fd301c74afc4df12e9cdabd9db107d1e" rel="nofollow">https://bscscan.com/address/0x8842dd26fd301c74afc4df12e9cdabd9db107d1e</a></strong></p><div><div><div><p>Thanks for reading! Subscribe for free to receive new posts and support my work.</p></div><div><div></div><div></div></div></div></div><p><strong>Attack Contract: <a href="https://bscscan.com/address/0x03ca8b574dd4250576f7bccc5707e6214e8c6e0d" rel="nofollow">https://bscscan.com/address/0x03ca8b574dd4250576f7bccc5707e6214e8c6e0d</a></strong></p><p><strong>Vulnerable Contract: <a href="https://bscscan.com/address/0xe9c4d4f095c7943a9ef5ec01afd1385d011855a1#code" rel="nofollow">https://bscscan.com/address/0xe9c4d4f095c7943a9ef5ec01afd1385d011855a1#code</a></strong></p><p><strong>Attack Tx: <a href="https://bscscan.com/tx/0x729c502a7dfd5332a9bdbcacec97137899ecc82c17d0797b9686a7f9f6005cb7" rel="nofollow">https://bscscan.com/tx/0x729c502a7dfd5332a9bdbcacec97137899ecc82c17d0797b9686a7f9f6005cb7</a></strong></p><p><strong><a href="https://bscscan.com/tx/0x994abe7906a4a955c103071221e5eaa734a30dccdcdaac63496ece2b698a0fc3" rel="nofollow">https://bscscan.com/tx/0x994abe7906a4a955c103071221e5eaa734a30dccdcdaac63496ece2b698a0fc3</a></strong></p><h2><strong>Exploit analysis</strong></h2><p><strong>H2O</strong> is a <strong>BEP-20</strong> token derived from the basic <strong>ERC20</strong> standard. The token incorporates both <strong>H2</strong> and <strong>O2</strong> tokens. One of <strong>H2O's</strong> key features is a logical flaw in its <code>transfer()</code> implementation — when tokens are transferred from the pair, a mechanism called <code>_calulate</code> enables the minting of additional <strong>H2</strong> or <strong>O2</strong> tokens.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F4aa6b9c5-9f57-42ee-ac66-a7399c2e9934_1606x340.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/e734e9f06a18a3ab06c12ba9031fd5a9.jpg" alt=""></source></picture><div></div></div></a></figure></div><p>The system first calculates a rating amount that scales with the user's <strong>H2O</strong> balance—a higher balance results in a higher rating. Subsequently, <strong>H2</strong> and <strong>O2</strong> tokens are minted in random quantities determined by the <code>getRandomOnchain</code> function.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F196186d4-9b68-4a76-825b-8067d2627179_1428x788.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/f11ebb7ea9b98c8b9c203e8f5704ba02.jpg" alt=""></source></picture><div><div><div></div><div></div></div></div></div></a></figure></div><p>If the minting amount of <strong>H2</strong> is greater than <code>10</code> and <strong>O2</strong> is greater than <code>5</code> (based on the 2:1 ratio of <strong>H2O</strong> — perhaps to simulate the <strong>H2O</strong> chemical formula), the token will burn an amount of both tokens to reduce the mint amount. The contract transfers the mint amount in <strong>H2O</strong> to the <code>to</code> address.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2Ff967638c-0376-4d40-94bf-c810f1e31722_1300x772.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/6a1aa4e57cca70dcd74057b19d6b677c.jpg" alt=""></source></picture><div><div><div></div><div></div></div></div></div></a></figure></div><p>An important note is that the <code>getRandomOnchain</code> function is not completely random. Its randomness mechanism relies on <code>block.timestamp</code>, <code>msg.sender</code>, and <code>block.number</code> — all parameters that can be predicted or calculated.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F6f5c27d5-4795-4b9e-ab4c-5109fad0fdbd_1734x282.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/7b645af0ac8d1a2ba9779b9aeb4e1502.jpg" alt=""></source></picture><div></div></div></a></figure></div><p>The issue specifically occurs with the <code>_calulate</code> function. When the <code>from</code> parameter is a pair, <code>_calulate</code> is triggered. The attacker transfers <strong>H2O</strong> to the <strong>PancakeSwap</strong> <strong>USDT-H2O</strong> pair, which creates an imbalance between <strong>USDT</strong> and <strong>H2O</strong> reserves. By calling the <code>skim</code> function to rebalance, the transfer is executed again — this time with the pair  <code>msg.sender</code> and the attacker as the <code>to</code> parameter.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F76afe9e7-c571-4b5f-8b88-f3d00a906325_2544x230.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/a160c481d21dc25b113f861e3d1bf0f2.jpg" alt=""></source></picture><div></div></div></a></figure></div><p>After each loop, an amount of <strong>H2/O2</strong> is minted. The first attack gives the attacker approximately <code>169,731,921</code> <strong>O2</strong>.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2Fea893ad6-22c1-44d2-9eb8-81c097a0b21f_2742x638.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/56a40103e004323fb92a30969c8b2302.jpg" alt=""></source></picture><div></div></div></a></figure></div><p>At this time, if the attacker wants to access <strong>H2O</strong>, they need to attack again using the <strong>H2</strong> token. One method is to predict the <code>getRandomOnchain</code> function by manipulating parameters. However, since the attacker encounters two revert transactions, they must simply run the attack script multiple times and hope for success.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2Fc0399483-3e56-45fe-9dc4-4ab430b931f3_2740x400.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/e86c61057f872c13a609737def1f469d.jpg" alt=""></source></picture><div></div></div></a></figure></div><p>In the fourth transaction, he successfully mints <strong>H2</strong> and burned all available <strong>O2</strong> to drain approximately <code>22,000</code> <strong>USDT</strong>.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2Fe9092f1e-40e4-42bc-8dcc-837aa62589d0_2734x602.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/86a288171a8f822a747f08a93a26e400.jpg" alt=""></source></picture><div></div></div></a></figure></div><h2>Conclusion:</h2><p>The vulnerability occurred because the <strong>H20 Token</strong> contract, when designing the buying mechanism from the <strong>PancakeSwap Pair</strong>, failed to consider that <code>skim</code> could achieve the same effect while modifying the <strong>ERC20</strong> transfer function, leading to the attack.</p><div><div><div><p>Thanks for reading! Subscribe for free to receive new posts and support my work.</p></div><div><div></div><div></div></div></div></div>

Unsafe Transfers Leading to an Attack

Vào ngày 14 tháng 3 năm 2025, <H2O Token> đã bị khai thác dẫn đến mất mát khoảng 22.000 đô la.

<p>Vào ngày 14 tháng 3 năm 2025, <strong>H2O Token</strong> đã bị khai thác dẫn đến mất mát khoảng 22.000 đô la. Hãy cùng xem xét cách vụ tấn công này đã xảy ra.</p><p><strong>Kẻ tấn công: <a href="https://bscscan.com/address/0x8842dd26fd301c74afc4df12e9cdabd9db107d1e" rel="nofollow">https://bscscan.com/address/0x8842dd26fd301c74afc4df12e9cdabd9db107d1e</a></strong></p><div><div><div><p>Cảm ơn bạn đã đọc! Đăng ký miễn phí để nhận các bài viết mới và hỗ trợ công việc của tôi.</p></div><div><div></div><div></div></div></div></div><p><strong>Hợp đồng tấn công: <a href="https://bscscan.com/address/0x03ca8b574dd4250576f7bccc5707e6214e8c6e0d" rel="nofollow">https://bscscan.com/address/0x03ca8b574dd4250576f7bccc5707e6214e8c6e0d</a></strong></p><p><strong>Hợp đồng dễ bị tổn thương: <a href="https://bscscan.com/address/0xe9c4d4f095c7943a9ef5ec01afd1385d011855a1#code" rel="nofollow">https://bscscan.com/address/0xe9c4d4f095c7943a9ef5ec01afd1385d011855a1#code</a></strong></p><p><strong>Giao dịch tấn công: <a href="https://bscscan.com/tx/0x729c502a7dfd5332a9bdbcacec97137899ecc82c17d0797b9686a7f9f6005cb7" rel="nofollow">https://bscscan.com/tx/0x729c502a7dfd5332a9bdbcacec97137899ecc82c17d0797b9686a7f9f6005cb7</a></strong></p><p><strong><a href="https://bscscan.com/tx/0x994abe7906a4a955c103071221e5eaa734a30dccdcdaac63496ece2b698a0fc3" rel="nofollow">https://bscscan.com/tx/0x994abe7906a4a955c103071221e5eaa734a30dccdcdaac63496ece2b698a0fc3</a></strong></p><h2><strong>Phân tích khai thác</strong></h2><p><strong>H2O</strong> là một token <strong>BEP-20</strong> được phát sinh từ tiêu chuẩn <strong>ERC20</strong> cơ bản. Token này kết hợp cả token <strong>H2</strong> và <strong>O2</strong>. Một trong những tính năng chính của <strong>H2O</strong> là một lỗ hổng logic trong việc triển khai <code>transfer()</code> — khi token được chuyển từ cặp, một cơ chế được gọi là <code>_calulate</code> cho phép mint thêm token <strong>H2</strong> hoặc <strong>O2</strong>.</p>

[Phần còn lại của bản dịch tương tự, giữ nguyên các thẻ HTML và nội dung bên trong <> không thay đổi]

Chuyển giao không an toàn dẫn đến tấn công

Pi Coin đã không duy trì được đà phục hồi trong vài ngày qua, khiến các nhà đầu tư ngày càng hoài nghi về triển vọng ngắn hạn của đồng tiền này.
Mặc dù Bitcoin vẫn giữ vững trên mức 110.000 đô la, nhưng sự tách biệt của Pi Coin...

Giá Pi Coin gần chạm mức thấp nhất mọi thời đại, và ngay cả Bitcoin cũng không thể cứu vãn được nữa

Tuần này, BTC đã tăng sau khi chạm mức STH-RP, nhưng đã giảm sau khi dữ liệu về thất nghiệp và NFP được công bố.
"Liệu có nguồn vốn nào Mua bắt đáy Bitcoin giảm mạnh ngay lúc này không? Mức kháng cự khóa trên 116.000 vẫn còn mạnh ( Chuỗi BlockTempo số 41 của ông Berg)" Bài viết này ban đầu được đăng trên BlockTempo , kênh tin tức blockchain có ảnh hưởng nhất.

Liệu có tiền nào mua được Bitcoin khi Mua bắt đáy không? Mức kháng cự trên 116.000 vẫn còn mạnh (Báo cáo On-Chuỗi Weekly #41 của ông Berg)

PANews đưa tin vào ngày 7 tháng 9 rằng thị trường OKX cho thấy giá ETH vừa giảm xuống dưới 4.300 đô la và hiện đang giao dịch ở mức 4.298,46 đô la cho mỗi đồng, với mức tăng hàng ngày là 0,67%.