安全公司：BSC上發現針對某未合約的可疑交易，造成約15萬美元損失

Author:

Published:

2025-09-17 13:52:44

PANews 9月17日消息，據BlockSec Phalcon警報，數小時前其係統在BSC上檢測到一系列針對一未經驗證合約（0x93fD192e1CD288F1f5eE0A019429B015016061F9）的可疑交易，造成約15萬美元損失。問題根源在於該合約的推薦獎勵設計：獎勵計算依賴於可被操縱的BURN/BUSD交易對的現貨價格。

攻擊詳細過程：

當用戶通過推薦人質押或鎖定BURN代幣時，該合約以BUSD的形式向用戶發放推薦獎勵。這些獎勵是根據質押/鎖定的BURN數量以及BURN/BUSD的實時現貨價格來計算的。

攻擊者利用這一漏洞，通過閃電貸操縱BURN的價格。隨後，他們反复創建新合約，繞過兩項關鍵限制——“每個地址僅限一次推薦”規則和最高投資限額，從而得以累積人為虛高的BUSD獎勵。

之後，攻擊者拋售剩餘借來的BURN代幣，重新購入BUSD，此舉導致BURN價格下跌。最後，他們利用之前累積的BUSD額度，以這一低價申購BURN，意圖從中獲利。

來源:

前一篇

<< 美國法官裁定一牧師在300萬美元加密貨幣騙局中欺詐投資者 >>

|Square

下載BTCC APP，您的加密之旅從這啟程

Download on the App Store GEI IT ON Google Play

立即行動 掃描加入我們的 100M+ 用戶行列

推薦

最新活動

安全公司：BSC上發現針對某未合約的可疑交易，造成約15萬美元損失

|Square