GoPlusSecurity:$PRO代币因访问控制漏洞被攻击,损失约167,200枚

2小时前

币界网报道:币界网消息,GoPlusSecurity报告,7月28日,$PRO代币因访问控制漏洞遭到攻击,攻击者获利约5.2万美元,而被利用的合约损失167,200枚$PRO。所有被利用的$PRO代币均被兑换为$USDT,并转移至被利用合约的接收者。攻击者在单笔交易中多次调用被利用合约0xc44f2a的exec函数,每次调用将50枚$PRO兑换为$USDT。经过多次执行,攻击者显著提高了$PRO/USDT交易对的价格,最终将$PRO持有量兑换为$USDT实现利润。根本原因在于被利用合约中的exec函数缺乏访问控制,任何合约均可调用。