Atak manipulacyjny na kontrakt BeatXswap przez oracle, straty wynoszą około 63,7 tys. dolarów

Kontrakt LiquidityVestingConvert związany z BeatXswap na BNB Chain został zaatakowany przez manipulację oracle 9 września, co spowodowało straty w wysokości około 63,7 tys. dolarów. Kontrakt bezpośrednio odczytuje ceny w czasie rzeczywistym z puli PancakeSwap V3, brakuje mu ochrony takiej jak ważenie czasowe. Napastnik obniżył cenę puli za pomocą pożyczki błyskawicznej, a następnie wywołał funkcję depozytu, co spowodowało, że kontrakt wstrzyknął około 3,07 miliona własnych tokenów BTX według zniekształconych cen, a następnie przeprowadził transakcję odwrotną, osiągając zysk w wysokości około 63,7 tys. USDT, co doprowadziło do wyczerpania BTX przypisanego do puli.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.