Beosin：BSC上的ORT代币被攻击，目前损失金额约为7万美元

链得得（微信号：ChainDD）01月17日讯，据Beosin-Eagle Eye态势感知平台消息，BSC上ORT代币被黑客攻击，损失金额约7万美元。

黑客(0x9bbd94506398a1459f0cd3b2638512627390255e)首先调用项目合约的invest函数，该函数会调用_Check_reward函数计算用户的奖励，但是攻击者的duration变量为0，因此将直接返回total_percent变量作为奖励参数，然后攻击者再调用合约的withdrawAndClaim函数取出奖励,获得total_percent数量的ORT代币，攻击者一直重复该操作获利。