Một Hợp Đồng Không Xác Định trên Chuỗi BSC Bị Tấn Công Chiến Lược Giá, Thiệt Hại Khoảng 13.3 Nghìn Đô La Mỹ

Tin tức BlockBeats, ngày 27 tháng 3, theo dõi của BlockSec Phalcon (@Phalcon_xyz), một hợp đồng Stake không xác định trên Chuỗi Cung cấp Thông minh Binance (BSC) đã bị tấn công, thiệt hại khoảng 13.3 nghìn USD.

Nguyên nhân cơ bản là lỗ hổng phụ thuộc giá cả tức thời (giá cả thực). Kẻ tấn công đã thông qua việc thao tác giá Trong Lưu lượng TUR trong hồ nước cụ TUR–NOBEL Control-flow, sau đó stake TUR trong hợp đồng Stake, kích hoạt việc tính thưởng dựa trên giá cả được định giá quá cao, và thông qua 3 tài khoản người giới thiệu đã rút ra được tăng cường từ thưởng, tiêu hao toàn bộ cung cấp token TUR trong hợp đồng, cuối cùng đổi lấy lợi nhuận bằng USDT.