INFINITがおそらくハッキングされたようです 🚨
BSC上で約180万ドルが流失(約900万$INトークンが発行され、売却されました)。
TX: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2
発生経緯:
LayerZeroのクロスチェーンメッセージ偽造。Ethereum(EID 30101)からBSCへ偽のメッセージが送信され、INFINITコントラクトが約900万トークンをmintするトリガーとなりました。すべてのトークンは直ちに売却されました。
根本原因:Ethereum側のコントラクトが悪意のあるLZメッセージを送信するために侵害されたか、またはBSC側のコントラクトに適切なクロスチェーン送信者検証が実装されていないことです