据BlockSec Phalcon监测,3月27日,币安智能链上一未知Stake合约遭攻击,损失约13.3万美元。
攻击原理
该合约存在即时价格依赖漏洞。攻击者通过操控TUR–NOBEL流动性池中TUR代币价格,随后在Stake合约中质押TUR,利用虚高价格获取超额奖励,并通过推荐人账户提取,最终耗尽合约内TUR并兑换为USDT获利。
据BlockSec Phalcon监测,3月27日,币安智能链上一未知Stake合约遭攻击,损失约13.3万美元。
攻击原理
该合约存在即时价格依赖漏洞。攻击者通过操控TUR–NOBEL流动性池中TUR代币价格,随后在Stake合约中质押TUR,利用虚高价格获取超额奖励,并通过推荐人账户提取,最终耗尽合约内TUR并兑换为USDT获利。