Проект MSCST на BSC подвергся атаке с использованием флэш-кредита, убытки составили около 130 тысяч долларов.

PANews 29 декабря сообщает, что согласно мониторингу BlockSec Phalcon, неизвестный смарт-контракт MSCST на BSC подвергся атаке с использованием флэш-кредита, что, по предварительным оценкам, привело к убыткам примерно в 130 тысяч долларов. Уязвимость возникла из-за отсутствия контроля доступа (ACL) в функции releaseReward() контракта MSCST, что позволило злоумышленнику манипулировать ценой токена GPC в пуле ликвидности PancakeSwap (0x12da).