โครงการ MSCST บน BSC Chain ประสบการณ์การโจมตีด้วยวิธี Flash Loan โดยเสียหายประมาณ 130,000 ดอลลาร์

ข่าว BlockBeats วันที่ 29 ธันวาคม โดย BlockSec Phalcon รายงานว่า ตามการตรวจสอบ BSC Chain พบว่า สัญญาอัจฉริยะไม่ทราบบนเชื่อมต่อถูกโจมตีด้วยวงเงินด่วน MSCST ซึ่งประมาณว่าจะทำให้เกิดความเสียหายประมาณ 13,000 ดอลลาร์ ช่องโหว่นี้มาจากฟังก์ชัน releaseReward() ในสัญญา MSCST ที่ขาดการควบคุมการเข้าถึง (ACL) ทำให้ผู้โจมตีสามารถควบคุมราคาของตัวแทน GPC ใน สระเดียวกันของ PancakeSwap (0x12da) ได้