BSC链DeFi池遭恶意攻击:67.9万美元资产被非法提取

3月23日,市场传出消息,BSC链上的PancakeSwap平台中,BCE-USDT流动性池遭遇针对性攻击,导致资金损失约67.9万美元。

经初步调查,此次攻击的核心原因在于BCE代币自身的销毁机制存在严重设计缺陷。攻击者通过部署两个精心构造的恶意智能合约,成功绕过买卖限制规则,并触发了池内代币的异常销毁流程。

该操作直接扰乱了池子的储备平衡,使攻击者得以在不触发正常交易机制的情况下,从池中提取大量USDT资产,实现套现获利。