BlockSec：BSC 鏈上 LML/USDT 質押協議遭遇價格操縱攻擊，損失約 95 萬美元

Foresight News 報導，根據 BlockSec 監測，在 BSC 上發現針對未知合約的可疑漏洞利用，可能涉及 LML/USDT 質押協議，造成約 95 萬美元損失。

雖然受害合約並未開源，但分析顯示其可能存在定價設計缺陷：可領取的獎勵似乎是根據 TWAP／快照價格計算，而攻擊者能夠以被操控的現貨價格出售獎勵代幣，藉由價格操控及反向兌換獲利。攻擊者首先透過一系列交易（包括將接收方設定為 address（0）的路徑）推高了池內 LML 價格。隨後利用此前已存入資金的受控地址發起領獎操作，從而在攻擊期間獲得直接領獎資格。