SlowMist、BSC上でNotional Financeの脆弱性を模倣した攻撃準備を警告

ブロックチェーンセキュリティ企業のSlowMist（@SlowMist_Team）は、BSCチェーン上で2人の攻撃者が、最近発生したNotional Financeのエクスプロイト手法を模倣していると警告した。攻撃者は事前準備段階を終え、同様の脆弱性パターンを用いて悪意あるfCashポジションを作成済みという。 現時点で攻撃はまだ完遂されていないが、当該ポジションは満期待ちの状態にある。満期到来後、攻撃者がポジションを決済し、プロトコルから資産を引き出す可能性がある。潜在的な被害先アドレスは0x0795E2cd771788572b61BeA45Abd6E9a8FC8D9F0。 SlowMistは、関係するプロジェクトに対し、ポジションが満期を迎える前に速やかな緩和策の実施を強く推奨している。なお、9月5日にはNotional Finance V1コントラクトが悪用され、ユーザー資金約170万ドルが流出。影響を受けたコントラクトはその後一時停止されている。