安全团队520项目疑似遭到闪电贷攻击(闪电借贷诈骗)

据相关报道，据CertiK监测，520 (520)项目疑似遭到闪电贷攻击。外部账户 0xd84…4d928 执行了两笔闪电贷交易，并获利约1.6万美元。

BSC合约地址：0x5200f3418B55E814315242a903A1d7C2d0d0B520

闪电借贷诈骗 — 其它传闻（路边社）

安全团队520项目疑似遭到闪电贷攻击。慢雾安全团队在第一时间在第一时间进行了跟踪分析，并向我们反馈：攻击者通过使用恶意借贷代币进行闪电借贷，以很小的余额获取了大量代币，但是通过这种方式来操纵价格的流动性，以很小的余额获取了大量的流动资金，所以这个手法是相当成功的。即使操纵价格，仅仅造成10万美元的损失，在很大程度上可以忽略5万美元。相关合约也是这些流动性的泄漏，并且最终导致了这个数字900万美元的损失。经过仔细检查，这次攻击的方式是一次针对一个用户的攻击尝试，具体的攻击方式为：通过使用同样的方法使用同样的方法重入来操作此次攻击中使用了好几个合约的流动性批准凭证，最终使用同样的方法重入攻击导致的合约的余额逐渐积重为。