BlockSec: Контракт стейкинга на блокчейне BSC подвергся атаке манипулирования ценой, что привело к убыткам примерно в 133 000 долларов США.

27 марта PANews сообщила, что BlockSec Phalcon обнаружил подозрительную транзакцию, нацеленную на неизвестный контракт (Stake) в сети BSC, что привело к убыткам примерно в 133 000 долларов США. Злоумышленник воспользовался уязвимостью, связанной с зависимостью от спотовой цены, в контракте Stake, манипулируя ценой TUR в пуле TUR-NOBEL перед стейкингом TUR. Завышенная цена спровоцировала расчеты вознаграждений, и злоумышленник получил увеличенные вознаграждения через реферальные аккаунты, в конечном итоге конвертировав украденный TUR в USDT для получения прибыли.