Foresight News 消息,据 CertiK 监测,BNB Chain 上 Swap-LP 合约(0xe0c352c56af65772ac7c9ab45b858cb43d22f28f)遭遇攻击,损失约 110 万美元。攻击者(0xdead)将被盗资金转入 Tornado Cash。
具体而言,攻击者操纵了 Swap-LP factory 地址中的一个低级调用,触发了 SwapLP 对的 0x33604058 函数。这导致了该对中的所有 WDZD 代币转移到 factory 地址。因此,攻击者能够使用较少的 WDZD 从未经验证的地址 0x3c4e06d17e243e2cb2e4568249b6f7213c43c743 获得更多的 SWAP LP,随后销毁 LP 以获利。