BlockSec: Giao thức staking LML/USDT trên BSC đã bị tấn công thao túng giá, thiệt hại khoảng 950 nghìn đô la Mỹ.

Theo tin tức từ Foresight News, dựa trên giám sát của BlockSec, họ đã phát hiện một vụ khai thác lỗ hổng đáng ngờ đối với một hợp đồng chưa xác định trên BSC, có thể liên quan đến giao thức staking LML/USDT, gây ra thiệt hại khoảng 950 nghìn USD.

Mặc dù hợp đồng bị ảnh hưởng không phải mã nguồn mở, nhưng phân tích cho thấy có thể tồn tại điểm yếu trong thiết kế định giá: Phần thưởng có thể nhận về dường như được tính dựa trên TWAP/giá snapshot, trong khi kẻ tấn công có thể bán token phần thưởng với giá spot bị thao túng, nhằm kiếm lợi nhuận từ việc thao túng giá và hoán đổi ngược lại. Đầu tiên, kẻ tấn công thực hiện một loạt giao dịch (bao gồm cả việc đặt ví người nhận là address(0)) để đẩy giá LML trong pool tăng cao. Sau đó, kẻ tấn công sử dụng địa chỉ đã kiểm soát từng nạp tiền trước đó để thực hiện thao tác nhận thưởng, qua đó có được quyền nhận thưởng trực tiếp trong thời gian diễn ra vụ tấn công.