CertiK: Hợp đồng Swap-LP trên Chuỗi BNB đã bị tấn công, dẫn đến thiệt hại khoảng 1,1 triệu USD.

Theo Foresight News, theo giám sát của CertiK, hợp đồng Swap-LP (0xe0c352c56af65772ac7c9ab45b858cb43d22f28f) trên Chuỗi BNB đã bị tấn công, dẫn đến thiệt hại khoảng 1,1 triệu USD. Kẻ tấn công (0xdead) đã chuyển số tiền bị đánh cắp sang Tornado Cash.

Cụ thể, kẻ tấn công đã thực hiện một cuộc gọi cấp thấp trong địa chỉ nhà máy Swap-LP, kích hoạt chức năng 0x33604058 của cặp SwapLP. Điều này khiến tất cả mã thông báo WDZD trong cặp được chuyển đến địa chỉ nhà máy. Do đó, kẻ tấn công có thể lấy được nhiều SWAP LP hơn từ địa chỉ chưa được xác minh 0x3c4e06d17e243e2cb2e4568249b6f7213c43c743 bằng cách sử dụng ít WDZD hơn và sau đó phá hủy LP để kiếm lời.