Beosin：BNB Chain 上 RKC 代币合约存在后门风险，PinkLock 上的锁定代币已被全部转出

据 Beosin 安全社区成员提供信息，BNB Chain 上 RKC 代币合约（0x043d0B1cC034b79546d384aBDAeBA838d627F234）留有组合类后门，攻击者可通过预留的后门函数操作成为关联合约 Pool（0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd）的 admin，然后利用 RKC 代币中具有后门的 transferFrom 转走任意地址的代币。目前 PinkLock 上的锁定代币已被全部转出，并将被盗代币已换为 BNB（约 17.6 个）发送至地址 0xeB2cD19A76DF7B4C19965e0B0cba059658750D23。