ChainCatcher 消息,据 BlockSec 監測,發現一起針對 BSC 鏈上未知合約(Stake)的可疑交易,造成約 13.3 萬美元損失。
攻擊者利用 Stake 合約中的現貨價格依賴漏洞,操縱 TUR-NOBEL 池中的 TUR 價格後質押 TUR,基於被推高的價格觸發獎勵計算,通過推薦帳戶領取放大後的獎勵,最終將盜取的 TUR 兌換為 USDT 獲利。