PANews는 4월 1일, BlockSec 모니터링 결과에 따르면 BSC 체인 상의 알려지지 않은 계약(LML/USDT 스테이킹 프로토콜로 추정)이 공격을 받아 약 95만 달러의 손실이 발생했다고 보도했습니다. 분석 결과, 이 취약점은 가격 책정 설계 결함에서 비롯된 것으로 보입니다. 보상 지급액이 TWAP 또는 스냅샷 가격을 기준으로 계산되는데, 공격자가 조작된 현물 가격으로 보상 토큰을 판매할 수 있다는 것입니다. 공격자는 먼저 수신자가 없는 주소를 포함하는 경로를 통해 거래하여 LML 가격을 인위적으로 부풀린 후, 이전에 토큰을 예치했던 주소를 이용하여 지급 함수를 호출하고 공격 중에 직접 보상을 획득했습니다.