Dự án MSCST trên chuỗi BSC bị tấn công flash loan, thiệt hại khoảng 130.000 USD

PANews2025/12/29 06:14

Hiển thị bản gốc

Bitget cung cấp dịch vụ giao dịch toàn diện cho tiền điện tử, cổ phiếu và vàng. Giao dịch ngay!

Gói quà chào mừng trị giá 6.200 USDT dành cho người dùng mới! Đăng ký ngay!

PANews ngày 29 tháng 12 đưa tin, theo giám sát của BlockSec Phalcon, một hợp đồng thông minh không xác định trên chuỗi BSC mang tên MSCST đã bị tấn công flash loan, gây thiệt hại ước tính khoảng 130,000 USD. Lỗ hổng này xuất phát từ việc hàm releaseReward() trong hợp đồng MSCST thiếu kiểm soát truy cập (ACL), cho phép kẻ tấn công thao túng giá token GPC trong pool thanh khoản PancakeSwap (0x12da).

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!