Beosin：BNB Chain 上 RKC 代币合约存在后门风险

2022-10-15 19:35:10

ChainCatcher 消息，据 Beosin 安全社区成员提供信息，BNB Chain 上 RKC 代币合约(0x043d0B1cC034b79546d384aBDAeBA838d627F234) 留有组合类后门，攻击者可通过预留的后门函数操作成为关联合约 Pool (0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd)的 admin，然后利用 RKC 代币中具有后门的 transferFrom 转走任意地址的代币。

目前 PinkLock 上的锁定代币已被全部转出，并将被盗代币已换为 BNB（约17.6个）发送至地址0xeB2cD19A76DF7B4C19965e0B0cba059658750D23。