安全公司：MooCakeCTX項目黑客獲利約143921美元

11月7日消息，MooCakeCTX遭到攻擊，截至寫稿時為止，黑客獲利約143921美元。經Fairyproof初步分析，發現疑似原因為該合約在用戶質押前（depositAll函數）未結算獎勵進行複投（未調用`earn`函數），這會導致用戶在質押後就馬上能獲取以前的質押分紅。攻擊者在同一個區塊內使用閃電貸借出50000個cake代幣後，連續兩次進行質押，然後再提取質押的cake代幣，歸還後獲利。攻擊地址為: 0x35700c4a7bd65048f01d6675f09d15771c0facd5 , Fairyproof正嚴密注意該地址的動向，並提醒類似的合約注意防範此類問題。