BlockSec:BSCのオンチェーンLML/USDTステーキングプロトコルが価格操作攻撃を受け、約95万ドルの損失が発生しました。

PANewsは4月1日、BlockSecの監視によると、BSCチェーン上のLML/USDTステーキングプロトコルと思われる未知のコントラクトが攻撃され、約95万ドルの損失が発生したと報じた。分析によると、この脆弱性は価格設定設計の欠陥に起因する可能性がある。報酬の支払いはTWAPまたはスナップショット価格に基づいて計算されるため、攻撃者は操作されたスポット価格で報酬トークンを売却できる。攻撃者はまず、受取人がゼロのアドレスを含むパスを経由して取引することでLML価格を吊り上げ、次に以前にトークンを預け入れたアドレスを使用して支払い関数を呼び出し、攻撃中に直接報酬を取得した。

共有先:

著者:PA一线

この内容は市場情報の提供のみを目的としており、投資助言を構成しません。

PANews公式アカウントをフォローして、強気・弱気相場を一緒に乗り越えましょう
PANews APP
OpenEdenは、BNYの高利回り債券戦略をトークン化するHYBONDをローンチした。
PANews 速報