CertiK:Swap-LP 合約遭遇攻擊,損失約 110 萬美元
ChainCatcher 消息,据 CertiK 監測,BNB Chain 上 Swap-LP 合約(0xe0c3...f28f)遭遇攻擊,損失約 110 萬美元。攻擊者(0xdead)將被盜資金轉入 Tornado Cash。具體而言,攻擊者操縱了 Swap-LP factory 地址中的一個低級調用,觸發了 SwapLP 對的 0x33604058 函數。這導致了該對中的所有 WDZD 代幣轉移到 factory 地址。因此,攻擊者能夠使用較少的 WDZD 從未經驗證的地址 0x3c4e06d17e243e2cb2e4568249b6f7213c43c743 獲得更多的 SWAP LP,隨後銷毀 LP 以獲利。(來源鏈接)