您现在所的位置: 主页 > 资本 > >正文

安全团队:Rikkei Finance被攻击由于缺乏对函数`setOracleData`

更新时间:2022-04-15 14:34:46

  据CertiK安全团队监测,Rikkei Finance于北京时间2022年4月15日11点18分遭到漏洞利用,损失约合701万元人民币。由于缺乏对`setOracleData`函数的访问控制,攻击者将预言机改为恶意合约,从中盗取USDC、BTCB、DAI、USDT、BUSD、BNB,并将其全部兑换为BNB,后通过Tornado Cash转移资产。