CertiK: BNB チェーン上の Swap-LP 契約が攻撃され、約 110 万米ドルの損失が発生しました。

Foresight News によると、CertiK の監視によると、BNB チェーン上の Swap-LP コントラクト (0xe0c352c56af65772ac7c9ab45b858cb43d22f28f) が攻撃を受け、約 110 万米ドルの損失が発生しました。攻撃者 (0xdead) は盗んだ資金を Tornado Cash に送金しました。

具体的には、攻撃者は Swap-LP ファクトリ アドレスで低レベルの呼び出しを操作し、SwapLP ペアの 0x33604058 関数をトリガーしました。これにより、ペア内のすべての WDZD トークンが工場出荷時のアドレスに転送されました。したがって、攻撃者は、より少ない WDZD を使用して、未検証のアドレス 0x3c4e06d17e243e2cb2e4568249b6f7213c43c743 からより多くの SWAP LP を取得し、その後、利益のために LP を破壊することができました。