CertiK: Kontrakt Swap-LP w sieci BNB Chain został zaatakowany, co spowodowało stratę w wysokości około 1,1 miliona dolarów.

Według Foresight News, zgodnie z monitoringiem CertiK, kontrakt Swap-LP (0xe0c352c56af65772ac7c9ab45b858cb43d22f28f) na BNB Chain uległ atakowi, w wyniku którego nastąpiła strata w wysokości około 1,1 miliona dolarów. Osoba atakująca (0xdead) przekazała skradzione środki firmie Tornado Cash.

W szczególności osoba atakująca zmanipulowała wywołanie niskiego poziomu w adresie fabrycznym Swap-LP, uruchamiając funkcję 0x33604058 pary SwapLP. Spowodowało to przeniesienie wszystkich tokenów WDZD w parze na adres fabryczny. W związku z tym osoba atakująca była w stanie uzyskać więcej SWAP LP z niezweryfikowanego adresu 0x3c4e06d17e243e2cb2e4568249b6f7213c43c743 przy użyciu mniejszej ilości WDZD, a następnie zniszczyć LP dla zysku.