深潮 TechFlow أخبار، في 27 مارس، وفقًا لمراقبة BlockSec Phalcon (@Phalcon_xyz)، تعرض عقد Stake غير معروف على شبكة Binance الذكية (BSC) لهجوم، وخسائر تقدر بحوالي 133,000 دولار أمريكي.

السبب الجذري هو وجود ثغرة تعتمد على السعر الفوري (السعر الفوري) في هذا العقد. قام المهاجم بالتحكم في سعر رموز TUR في تجمع السيولة TUR–NOBEL، ثم قام برهن رموز TUR في عقد Stake، مما أدى إلى تفعيل حساب المكافأة بناءً على سعر مبالغ فيه، واستغل ثلاثة حسابات موجهة لاسترداد المكافآت المضاعفة، مما أدى إلى استنزاف جميع رموز TUR داخل العقد، وأخيرًا تم استبدالها بـ USDT لتحقيق الربح.