BLOG2026-07-12
![[🥉 Bronze 2] 회수 가능한 입금으로 코인 값을 흔들다 — DreamHack out of money 풀이](/images/blog/dreamhack-out-of-money-writeup/thumbnail.png)
blog
[🥉 Bronze 2] 회수 가능한 입금으로 코인 값을 흔들다 — DreamHack out of money 풀이
DHD 코인 가격이 풀 잔고 비율(dhc_balance/dhd_balance)로만 정해지는데, 그 잔고를 바꾸는 입금이 음수 value로 전액 회수된다. 싸게 사둔 DHD를 DHC 대량 입금으로 값을 9배 띄운 뒤 되팔아 공짜 차익을 만들고, 대출을 상환해도 남는 코인으로 flag를 받았다.
#dreamhack#ctf#web+5