Selon les informations de ME News, le 1er avril (UTC+8), BlockSec a détecté une exploitation suspecte ciblant un contrat inconnu sur BSC, impliquant probablement le protocole de staking LML/USDT, entraînant une perte d'environ 950 000 dollars américains. Bien que le contrat victime ne soit pas open-source, l'analyse suggère qu'il pourrait présenter un défaut de conception de tarification : les récompenses pouvant être réclamées semblent calculées sur la base du TWAP ou d'un prix de snapshot, tandis que l'attaquant a pu vendre les jetons de récompense à un prix spot manipulé, profitant ainsi de la manipulation des prix et d'échanges inversés. L'attaquant a d'abord augmenté le prix de LML dans le pool via une série de transactions, y compris des chemins ayant pour destinataire address(0). Ensuite, il a utilisé des adresses contrôlées ayant préalablement déposé des fonds pour lancer des opérations de réclamation, lui permettant ainsi d'être éligible à la réclamation directe pendant l'attaque. (Source : Foresight News)
Le protocole de staking LML/USDT sur la chaîne BSC subit une attaque de manipulation de prix, les pertes atteignent 950 000 $
KuCoinFlashPartager
Résumé
L'analyse sur chaîne révèle une attaque de manipulation de prix sur un protocole de staking LML/USDT sur la chaîne BSC le 1er avril 2026 (UTC+8). BlockSec a signalé une perte de 950 000 $ après que des attaquants ont exploité une faille de tarification. Les données sur chaîne montrent que les attaquants ont gonflé le prix de LML à l'aide de transactions anormales, y compris celles envoyées à l'adresse (0). Ils ont ensuite utilisé des adresses contrôlées pour réclamer des récompenses pendant la fenêtre d'attaque.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.