BSC鏈上MSCST專案遭遇閃電貸攻擊,損失約13萬美元
事件概述
PANews 12月29日消息,据 BlockSec Phalcon 監測,BSC 鏈上未知智能合約 MSCST 遭遇閃電貸攻擊,預計造成約 13 萬美元損失。該漏洞源於 MSCST 合約中 releaseReward() 函數缺失訪問控制(ACL),使得攻擊者能夠操縱 PancakeSwap 流動性池(0x12da)中 GPC 代幣的價格。
來源:https://www.panewslab.com/zh/articles/47855b7f-1a7b-44b2-a938-53c5d168097d
