BetterBankの報酬ロジックの欠陥の徹底分析 from securelist.com

PulseChainネットワーク上の分散型金融プロトコルから、約500万ドル相当の資産が攻撃者によって盗まれたと報じられています。
攻撃者は「偽のトークン取引所」を利用して報酬をマイニングし、それを現金に変換しました。
この現金は、手数料を一切かけずにスワップ取引を促進するために使用されました。
攻撃者は損失の賠償として総額55億ルピーを要求しました。
注目すべきは、プロトコルにパッチが適用されていたにもかかわらず、攻撃は成功し、何の影響もなかったことです。