Dự án MSCST trên chuỗi BSC bị tấn công vay flash loan, thiệt hại khoảng 13,000 USD

Tin tức từ BlockBeats, ngày 29 tháng 12, theo theo dõi của BlockSec Phalcon, một hợp đồng thông minh không xác định trên chuỗi BSC có tên MSCST đã bị tấn công Flash Loan, ước tính gây thiệt hại khoảng 13.000 USD. Lỗ hổng này xuất phát từ việc hợp đồng MSCST thiếu kiểm soát truy cập (ACL) trong hàm releaseReward(), cho phép kẻ tấn công can thiệp vào giá của token GPC trong giao dịch thanh lý PancakeSwap (0x12da).