成都鏈安：hackerDao項目遭受價格操控攻擊，獲利資金已轉至Tornado.cash

據成都鏈安“鏈必應-區塊鏈安全態勢感知平台”安全輿情監控數據顯示，hackerDao項目遭受價格操控攻擊。成都鏈安安全團隊第一時間進行分析，發現攻擊者先從先閃電貸借出2500WBNB，拿出部分WBNB兌換出大量hackerDao，然後將這筆hackerDao發送WBNB/hackerDao；並調用該交易對合約的skim函數將多餘代幣領取至BUSD/hackerDao。由於hackerDao代幣在轉賬時，如果轉賬接收地址是BUSD/hackerDao時，會同步減少發送者的代幣餘額以收取手續費，因此,WBNB/hackerDao交易對中的hackeDao數量被異常減少，從而影響該交易對的代幣價格，使得攻擊者最終利用WBNB/hackerDao兌換出WBNB時，獲取額外的收益。目前攻擊者實施了兩次攻擊，總計獲利約200BNB，已經轉至Tornado.cash 。