BSC üzerindeki bir bilinmeyen akıllı sözleşme fiyat manipülasyon saldırısına uğradı, yaklaşık 13.3 milyon dolar zarar oldu

BlockBeats haberi, 27 Mart tarihinde, BlockSec Phalcon (@Phalcon_xyz) tarafından belirtildiğine göre, bilinmeyen bir Stake sözleşmesi Benimsenmiş Zincir (BSC) üzerinde bir saldırıya uğradı ve yaklaşık 13.300 ABD Doları kaybetti.

Olayın kökeni, sözleşmenin anlık fiyat (spot fiyat) bağımlılığı açığına sahip olmasıydı. Saldırgan, TUR-NOBEL likidite havuzundaki TUR simgesinin fiyatını manipüle ederek sonra Stake sözleşmesinde TUR token'larını stakeleyerek temel alınan yüksek fiyatlı ödül hesaplamasını tetikledi ve 3 referans hesap aracılığıyla büyütülmüş ödülü çekti, sözleşme içindeki tüm TUR token'larını tüketerek sonunda USDT'ye dönüştürdü ve kar elde etti.