BSCチェーン上の未知のコントラクトが価格操作攻撃を受け、約13.3万ドルの損失を被る

BlockBeats 消息,3 月 27 日,据 BlockSec Phalcon(@Phalcon_xyz)监测,币安智能链(BSC)上一未知 Stake 合约遭受攻击,损失约 13.3 万美元。

根本原因在于该合约存在即时价格(现货价格)依赖漏洞。攻击者通过操控 TUR–NOBEL 流动性池中 TUR 代币的价格,随后在 Stake 合约中质押 TUR,触发基于虚高价格的奖励计算,并通过 3 个推荐人账户提取放大后的奖励,将合约内全部 TUR 代币耗尽,最终兑换为 USDT 获利。

免責事項:本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、免責事項をご確認ください。
コメント
0/400
コメントなし