CertiK：Swap-LP 合约遭遇攻击，损失约 110 万美元

ChainCatcher 消息，据 CertiK 监测，BNB Chain 上 Swap-LP 合约（0xe0c3...f28f）遭遇攻击，损失约 110 万美元。攻击者（0xdead）将被盗资金转入 Tornado Cash。

具体而言，攻击者操纵了 Swap-LP factory 地址中的一个低级调用，触发了 SwapLP 对的 0x33604058 函数。这导致了该对中的所有 WDZD 代币转移到 factory 地址。因此，攻击者能够使用较少的 WDZD 从未经验证的地址 0x3c4e06d17e243e2cb2e4568249b6f7213c43c743 获得更多的 SWAP LP，随后销毁 LP 以获利。