TechFlow 보도에 따르면, 3월 27일 블록시큐어 포칼론(@Phalcon_xyz)의 모니터링 결과, 바이낸스 스마트 체인(BSC) 상의 알려지지 않은 스테이킹 계약이 공격을 받아 약 13만 3천 달러의 손실을 입었다.
근본 원인은 해당 계약이 실시간 가격(현물 가격)에 의존하는 취약점을 내포하고 있었기 때문이다. 공격자는 TUR–NOBEL 유동성 풀 내 TUR 토큰 가격을 조작한 후, 스테이킹 계약에 TUR를 스테이킹함으로써 허위로 과대평가된 가격을 기반으로 한 보상 산정을 유도하였다. 이후 3개의 추천인 계좌를 통해 확대된 보상을 인출함으로써 계약 내 모든 TUR 토큰을 소진하였고, 최종적으로 이를 USDT로 전환하여 이익을 얻었다.
즐겨찾기 추가
소셜 미디어 공유
