BlockSec: На сети BSC протокол стейкинга LML/USDT подвергся атаке манипуляции ценой, потери составили около 950 тысяч долларов.

Foresight News сообщает, что согласно мониторингу BlockSec, на BSC был обнаружен подозрительный эксплойт неизвестного смарт-контракта, возможно связанный с протоколом стейкинга LML/USDT, что привело к убыткам примерно в 950 тысяч долларов.

Хотя пострадавший смарт-контракт не является открытым, анализ показал возможные недостатки в дизайне ценообразования: получаемые награды, по-видимому, рассчитывались на основе TWAP/снимка цены, а злоумышленник смог продать токены наград по манипулируемой спотовой цене, извлекая прибыль путем манипуляции и обратного обмена. Сначала злоумышленник с помощью серии транзакций (включая пути с получателем address(0)) завысил цену LML в пуле. Затем, используя контролируемый адрес со средствами, инициировал получение награды, что дало ему право на прямое получение вознаграждения во время атаки.