BlockSec Phalconによると、Web3ランチャープラットフォーム「WebKeyDao」がハッキングされ、約73,000ドルの損失が発生しました。 攻撃者は、保護されていない機能を悪用して、wkeyDaoトークンを低価格で購入し、分散型取引所で販売して利益を得ました。 具体的には、攻撃者は脆弱性コントラクトの購入機能を悪用し、1159 BUSDを使用して230 wkeyDaoトークンを購入し、これらのトークンをDEXで13167 BUSDの価格で販売し、約10倍の利益を得ました。 0xD51開始契約には脆弱性があり、その購入機能には保護メカニズムがありません。