BlockSec：BSCチェーン上のLML/USDTステーキングプロトコルが価格操作攻撃を受け、約95万ドルの損失

Foresight Newsによると、BlockSecの監視によって、BSC上で未確認のコントラクトに対する疑わしい脆弱性の悪用が検出され、その対象はLML/USDTステーキングプロトコルである可能性が高く、約95万ドルの損失が発生しました。

被害を受けたコントラクトはオープンソースではありませんが、分析では価格設定設計に欠陥がある可能性が示されています。受け取れる報酬はTWAP/スナップショット価格に基づいて計算されているようで、攻撃者は操作された現物価格で報酬トークンを売却し、価格操作と逆方向のスワップによって利益を得ることが可能でした。攻撃者はまず一連の取引（受信者をaddress(0)に設定したパスを含む）を通じてプール内のLML価格を引き上げました。その後、以前に入金していた支配下のアドレスを使って報酬受取を実行し、攻撃期間中に直接的な報酬受取資格を得ました。