PANews는 12월 29일 BlockSec Phalcon 모니터링 결과에 따르면 BSC 체인의 알려지지 않은 스마트 계약 MSCST가 플래시론 공격을 받아 약 13만 달러의 손실이 발생한 것으로 추정된다고 보도했습니다. 이 취약점은 MSCST 계약의 releaseReward() 함수에 접근 제어(ACL) 기능이 누락된 데서 비롯되었으며, 공격자는 이를 이용해 PancakeSwap 유동성 풀(0x12da)의 GPC 토큰 가격을 조작할 수 있었습니다.