BNB Chain上的MOKE漏洞攻击引发约907,700美元损失

TenArmor在发现涉及MOKE、WBNB和PancakeSwap LP代币的链上转账后标记了该事件,但智能合约的确切漏洞仍未得到确认。

BNB
WBNB
CAKE

摘要

BNB Chain上涉及MOKE代币的一起疑似漏洞攻击导致估计907,700美元的损失,区块链安全公司TenArmor通过链上调查识别出该事件。交易数据显示,存在与MOKE、Wrapped BNB(WBNB)和PancakeSwap流动性池(LP)代币相关的大额内部转账,其中约230,000枚BNB在相关转账执行前曾短暂流经WBNB合约。TenArmor表示,攻击者提取了28.13枚WBNB,按交易发生时计算价值约为16,400美元,而整体损失估算则高得多。由于尚未发布技术复盘,确切攻击路径仍不清楚,因此问题究竟源于MOKE的智能合约、流动性管理合约,还是协议的其他部分,仍有待确认。该事件进一步加剧了BNB Chain上一连串去中心化金融(DeFi)漏洞攻击,攻击者已多次将目标对准智能合约和流动性池。

术语与概念
  • WBNB: 用于智能合约的封装BNB代币
  • liquidity pool (LP) tokens: 代表池中资产份额的代币
  • DeFi: 构建在区块链上的去中心化金融服务