BSC zinciri üzerindeki MSCST projesi bir flash kredi saldırısına uğradı, yaklaşık 13.000 ABD Doları zarara uğradı

BlockBeats Haberlerine göre, 29 Aralık tarihinde BlockSec Phalcon'un izlemesine göre, BSC ağındaki bilinmeyen MSCST akıllı sözleşmesi bir flash kredi saldırısına uğradı ve yaklaşık 13.000 ABD Doları zarara neden olması bekleniyor. Bu açık, MSCST sözleşmesindeki releaseReward() fonksiyonunda erişim kontrolünün eksik olmasından kaynaklanmaktadır, bu da saldırganın PancakeSwap likidite havuzunu (0x12da) manipüle etmesine olanak tanımaktadır ve GPC tokeninin fiyatını değiştirmesine sebep olmaktadır.