金色财经の報道によると、3月27日に市場の情報として、BSCチェーン上の未知のコントラクト(Stake)を対象とした疑わしい取引が発見され、約13万3000ドルの損失が生じました。 攻撃者は、Stakeコントラクトの現物価格依存の脆弱性を利用し、TUR-NOBELプール内のTUR価格を操作した後、TURをステークし、価格の引き上げに基づいて報酬計算をトリガーし、紹介アカウントを通じて拡大された報酬を受け取り、最終的に盗んだTURをUSDTに換えて利益を得ました。
BlockSec:BSCチェーン上のStakeコントラクトが価格操作攻撃を受け、約13.3万ドルの損失
金色财经の報道によると、3月27日に市場の情報として、BSCチェーン上の未知のコントラクト(Stake)を対象とした疑わしい取引が発見され、約13万3000ドルの損失が生じました。
攻撃者は、Stakeコントラクトの現物価格依存の脆弱性を利用し、TUR-NOBELプール内のTUR価格を操作した後、TURをステークし、価格の引き上げに基づいて報酬計算をトリガーし、紹介アカウントを通じて拡大された報酬を受け取り、最終的に盗んだTURをUSDTに換えて利益を得ました。