Ayon sa ChainCatcher, ayon sa pagmamasid ng BlockSec, kinabiglaan ang AM/USDT pool sa BSC chain ilang oras na ang nakalipas, na may tinatayang pagkawala ng humigit-kumulang $131,000. Ang pangunahing sanhi ay ang kakulangan sa mekanismo ng pagpapalit, na ginamit upang manipulahin ang AM reserve sa pool at sadyang pataasin ang presyo ng token. Una unang manipulahin ng attacker ang toBurnAmount, pagkatapos ay pinagana ang logika ng pagpapalit pagkatapos ay i-adjust ang AM balance sa pool, na nagresulta sa pagbaba ng AM reserve sa hindi karaniwang mababang antas, na nagbigay-daan sa attacker na ibenta muli ang AM sa pool sa sadyang mataas na presyo upang kumita.
Attacked ang BSC Chain AM/USDT Pool, inaasahang pagkawala ay $131,000
ChaincatcherI-share
Summary
Isinabob ng isang BSC chain AM/USDT pool, na may tinatayang pagkawala ng $131,000. Ipinapakita ng on-chain data na ang exploit ay tumarget sa isang kamalian sa mekanismo ng pag-burn ng token. Sinamantala ng attacker ang AM reserves sa pamamagitan ng pag-adjust sa toBurnAmount at pag-trigger sa burn logic. Pinahintulutan nito ang attacker na artipisyal na pataasin ang presyo ng token at ibenta ang AM pabalik sa pool para sa tubo. Maaaring mga altcoin na dapat subaybayan ay ang AM habang sinusuri ng komunidad ang epekto.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.