据BlockSec透露,销毁机制设计缺陷允许反向兑换,导致PGNLZ和PGNLP代币被掏空,池中几乎所有USDT被盗。
37d ago
BlockSec报告称,币安智能链上的一个未知合约遭到10万美元攻击。攻击者利用销毁对设计缺陷,通过两次反向兑换提取了99.56%的PGNLZ。随后,他们触发transferFrom销毁了99.9%的PGNLP,进行合约同步,最终掏空了流动性池中几乎所有的USDT。