BlockSec: El protocolo de staking LML/USDT en la cadena BSC sufrió un ataque de manipulación de precios, con una pérdida aproximada de 950 mil dólares.

Foresight News informó, según el monitoreo de BlockSec, que se detectó una explotación sospechosa de una vulnerabilidad en un contrato desconocido en BSC, posiblemente relacionada con el protocolo de staking LML/USDT, causando una pérdida de aproximadamente 950 mil dólares.

Aunque el contrato afectado no es de código abierto, el análisis indica que podría tener un defecto en el diseño del sistema de precios: las recompensas a recibir parecen calcularse según el precio TWAP o por medio de snapshots, y el atacante pudo vender los tokens de recompensa utilizando un precio spot manipulado, beneficiándose a través de la manipulación del precio y el intercambio inverso. El atacante primero elevó el precio de LML dentro del pool mediante una serie de transacciones, incluyendo aquellas con la dirección de destino configurada como address(0). Después, usando una dirección controlada con fondos previamente depositados, inició la operación de reivindicación de recompensas, obteniendo así el derecho a reclamar directamente durante el ataque.