BlockSec: BSC zəncirindəki LML/USDT staking protokolu qiymət manipulyasiyası hücumuna məruz qalıb və təxminən 950 min dollar zərər çəkib.

Foresight News xəbərinə görə, BlockSec tərəfindən aparılan monitorinq nəticəsində BSC üzərində naməlum müqaviləyə qarşı şübhəli bir zəiflikdən istifadə edildiyi aşkarlanıb və bu, ehtimal ki, LML/USDT staking protokolunu əhatə edir; nəticədə təxminən 950 min ABŞ dolları həcmində zərər yaranıb.

Zərərçəkmiş müqavilə açıq mənbəli olmasa da, analizlər göstərir ki, orada qiymətləmə dizaynı ilə bağlı bir qüsur ola bilər: əldə etmək mümkün olan mükafatlar, görünür, TWAP/snapshot qiyməti əsasında hesablanır və hücumçu manipulyasiya olunmuş spot qiymətlərlə mükafat tokenlərini sata bilir, bununla da qiymət manipulyasiyası və tərs mübadilə vasitəsilə mənfəət əldə edir. Hücumçu əvvəlcə bir sıra əməliyyatlarla (o cümlədən alıcı kimi ünvan (0) yolundan istifadə etməklə) hovuzda LML-in qiymətini yüksəldib. Daha sonra, əvvəlcədən yatırılmış vəsaitlərə sahib nəzarət olunan ünvandan mükafat toplama əməliyyatı başladılır və bu yolla, hücum müddətində birbaşa mükafat almaq hüququ əldə edilir.