SlowMist：黑客疑在 BSC 複製 Notional Finance 漏洞手法，惡意倉位待到期或可提走資產

區塊鏈安全公司 SlowMist（@SlowMist_Team）表示，發現兩名攻擊者在 BSC 鏈上複製近期 Notional Finance 的攻擊手法，並已完成前置部署。SlowMist 指出，攻擊者利用相同漏洞模式建立惡意 fCash 倉位，目前攻擊尚未完全落地，相關倉位仍在等待到期。 SlowMist 警告，一旦倉位到期，攻擊者或會進行結算並從協議提走資產。潛在受害地址為 0x0795E2cd771788572b61BeA45Abd6E9a8FC8D9F0。SlowMist 強烈建議相關項目在倉位到期前即時採取緩解措施。 資料顯示，9 月 5 日 Notional Finance V1 合約曾遭利用，導致用戶資金約 170 萬美元損失，受影響合約其後已暫停。