BlockSec: Протокол стейкинга LML/USDT на цепочке BSC подвергся атаке ценового манипулирования, убытки составили около 950 000 долларов США

MeNews · 2026-04-01T07:03:17+00:00

Согласно отчету BlockSec, неизвестные контракты на BSC были использованы для эксплуатации уязвимости, в результате чего было потеряно около 950 000 долларов США. Анализ показывает, что в контракте есть дефект в системе ценообразования, и злоумышленники используют манипуляции с ценами для получения наградных токенов и получения прибыли.

MeNews

2026-04-01 07:03:17

Генерация тезисов в процессе

Сообщение ME News: 1 апреля (UTC+8), по данным мониторинга BlockSec, на BSC были обнаружены подозрительные случаи эксплуатации уязвимостей в отношении неизвестного контракта, или случаи, связанные с протоколом стейкинга LML/USDT, что привело к потере примерно 0,95 млн долларов. Хотя пострадавший контракт не является открытым исходным кодом, анализ указывает, что в нем, возможно, есть недостатки в механизме ценообразования: доступные для получения вознаграждения, по всей видимости, рассчитываются на основе цен TWAP/снимка, а злоумышленник может продавать вознаградительные токены, используя манипулируемую спотовую цену, получая выгоду за счет манипуляции ценой и обратного свопа. Злоумышленник сначала с помощью серии сделок (включая установку получателя в address（0）в цепочке) поднял цену LML в пуле. Затем он использовал операцию по выводу награды, инициированную управляемым адресом, в который ранее были внесены средства, тем самым получив право на прямое получение награды во время атаки. (Источник: Foresight News)

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

2 Лайков