BSC未知合约遭操控,损失13.3万美元

BSC未知合约遭操控,损失13.3万美元

BlockBeats 消息,3 月 27 日,据 BlockSec Phalcon(@Phalcon_xyz)监测,币安智能链(BSC)上一份未知的 Stake 合约近日遭遇攻击,造成约 13.3 万美元损失。

此次事件的核心问题,源于合约对即时价格(现货价格)的过度依赖,进而暴露出明显的价格操纵风险。

攻击过程显示,攻击者首先对 TUR–NOBEL 流动性池中的 TUR 代币价格进行人为拉升,随后将 TUR 质押进 Stake 合约。由于合约奖励机制直接参考被操纵后的高价,系统随即按照虚高价格计算并发放奖励。

在此基础上,攻击者进一步借助 3 个推荐人账户,提取被放大的收益,最终将合约内的全部 TUR 代币消耗殆尽,并在完成兑换后转为 USDT,实现获利。

从结果来看,这次攻击并非传统意义上的复杂漏洞利用,而是一次典型的“现货价格依赖”引发的合约安全事件,再次暴露出链上协议在价格预言机制设计上的脆弱性。

原创文章,作者:admin,如若转载,请注明出处:https://www.23btc.com/163828/

(0)
上一篇 1天前
下一篇 1天前

相关推荐