成都链安：以太坊和BNB Chain上FEGtoken项目均遭受闪电贷攻击，损失金额约130万美元

2022-05-16 11:27:02

链捕手消息，据成都链安监控数据显示，以太坊和BNB Chain上FEGtoken项目均遭受闪电贷攻击。攻击者通过闪电贷借贷FEG、WBNB以及WETH代币，利用FEGexPRO合约中swapToSwap函数的path地址可控的漏洞，让FEGexPRO合约给攻击者控制的合约授权FEG、fBNB以及fETH代币，从而利用transferFrom函数将合约中FEG、fBNB以及fETH代币盗取出来。本次攻击约损失代币3280 BNB和144 ETH，价值$1,293,096.88。