安全团队：Rikkei Finance被攻击由于缺乏对函数`setOracleData`的访问控制

本站消息，据CertiK安全团队监测，Rikkei Finance于北京时间2022年4月15日11点18分遭到漏洞利用，损失约合701万元人民币（2,671 BNB）。由于缺乏对`setOracleData`函数的访问控制，攻击者将预言机改为恶意合约，从中盗取USDC、BTCB、DAI、USDT、BUSD、BNB，并将其全部兑换为BNB，后通过Tornado Cash转移资产。

作者郑重申明：本站所有内容仅供参考，任何内容均不构成投资建议，投资有风险，入市须谨慎。