BSC未验证合约被攻击损失15万美元 - 原因分析与安全建议

huangt 消息，据市场消息，BSC 上一个未验证合约（0x93fD192e1CD288F1f5eE0A019429B015016061F9）遭受攻击，损失约 15 万美元。

BlockSec Phalcon 称，攻击源于合约推荐奖励设计缺陷：奖励计算依赖可操纵的 BURN/BUSD 交易对现货价格。