BSC鏈上一未知合約遭價格操控攻擊，損失約13.3萬美元

BlockBeats 消息，3 月 27 日，据 BlockSec Phalcon（@Phalcon_xyz） 监控，币安智能链（BSC） 上一未知 Stake 合约遭受攻击，损失约 13.3 萬美元。

根本原因為該合約存在即時價格（現貨價格）依賴漏洞。攻擊者通過操控 TUR–NOBEL 流動性池中 TUR 代幣價格，隨後在 Stake 合約中質押 TUR，觸發基於虛高價格的獎勵計算，並通過 3 個推薦人帳戶提取放大後的獎勵，將合約內全部 TUR 代幣耗盡，最終兌換為 USDT 獲利。