BlockBeats ニュース、3 月 27 日、BlockSec Phalcon(@Phalcon_xyz)の監視によると、不明なステーク契約がバイナンス スマート チェーン(BSC)で攻撃を受け、約 13.3 万ドルの損失が発生しました。
根本的な原因は、この契約がリアルタイム価格(スポット価格)に依存する脆弱性を持っていたことです。攻撃者は TUR–NOBEL ペアの流動性プールを操作して TUR トークンの価格を操作し、その後、ステーク契約に TUR をステークし、高値価格に基づく報酬計算を引き起こし、3 つの紹介人アカウントを介して拡大された報酬を引き出し、契約内のすべての TUR トークンを消耗し、最終的には USDT に交換して利益を得ました。