BSC 체인 상에서 알 수 없는 스마트 계약이 가격 조작 공격을 당해 약 13.3만 달러의 손해를 입었습니다.

BlockBeats 소식에 따르면, 3월 27일, BlockSec Phalcon(@Phalcon_xyz)의 모니터링에 따르면, 알 수 없는 Stake 스마트 계약이 Binance Smart Chain(BSC)에서 공격을 받아 약 13.3만 달러의 피해를 입었습니다.

이 공격의 근본적인 이유는 해당 계약이 즉시 가격(현물 가격)에 의존하는 취약점이 있었기 때문입니다. 공격자는 TUR-NOBEL 유동성 풀 내의 TUR 토큰 가격을 조작하고, 그 후 Stake 계약에 TUR을 담보로 지정함으로써 과장된 가격에 기반한 보상 계산을 유도했으며, 3개의 추천인 계정을 통해 확대된 보상을 인출하여 계약 내 모든 TUR 토큰을 고갈시킨 후, 최종적으로 USDT로 교환하여 이윤을 챙겼습니다.