BSC 체인상의 한 계약이 설계 결함으로 인해 공격을 받아 약 10만 달러의 손실을 입었다.

BlockSec Phalcon은 X 플랫폼에 게시한 글에서 자사 시스템이 BSC 체인상의 미확인 계약이 공격을 받아 약 10만 달러의 손실이 발생했다고 밝혔습니다. 근본 원인은 burn pair 설계 결함에 있습니다. 공격자는 두 차례의 역방향 교환을 통해 공격을 실행했습니다: 먼저 첫 번째 교환으로 풀에서 PGNLZ 토큰의 99.56%를 인출했습니다; 이어 두 번째 교환에서 PGNLZ를 매도할 때 transferFrom 함수가 99.9%의 PGNLP 토큰 소각을 트리거하고 sync 작업을 실행하여 PGNLP 가격이 급등했습니다. 공격자는 조작된 가격을 이용해 풀 내 거의 모든 USDT를 인출했습니다.