Techub News 消息，據 BlockSec 監測，其在 BSC 上檢測到針對未知合約的可疑漏洞利用，或涉及 LML/USDT 質押協議，造成約 95 萬美元損失。雖然受害合約並非開源，但分析表明其可能存在定價設計缺陷：可領取的獎勵似乎是基於 TWAP/快照價格計算的，而攻擊者能夠以操縱的現貨價格出售獎勵代幣，通過價格操縱和反向交換來牟利。攻擊者首先通過一係列交易（包括將接收方設為 address（0）的路徑）推高了池内 LML 的價格。隨後利用此前已存入資金的受控地址發起領獎操作，從而在攻擊期間獲得了直接領獎的資格。
内容來源：TECHUB NEWS
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
財華財經APP下載 
或
按钮分享