Безопасные учреждения: Неаутентифицированный контракт на BSC подвергся атаке, потери составили более 600000 долларов США.

PANews 23 июля сообщает, что блокчейн-агентство безопасности BlockSec Phalcon выпустило предупреждение о том, что его система обнаружила ряд вредоносных транзакций, нацеленных на невалидируемый контракт (0x16d7c6f43df19778e382b7a84bcb8c763971a551) на Binance Smart Chain (BSC), что привело к убыткам более 600 тысяч долларов. Поскольку этот контракт не является открытым исходным кодом, расследование показало, что уязвимость возникла из-за отсутствия защиты от проскальзывания, и злоумышленники использовали фальшивые пулы ликвидности для сбора токенов TA (0x539ae81a166e5e80aed211731563e549c411b140) и продажи их в легитимных пулах для получения прибыли. BlockSec Phalcon настоятельно рекомендует пользователям, имеющим доступ к этому контракту, немедленно отозвать разрешения, чтобы предотвратить дальнейшие убытки.