CertiK: Rikkei Finance가 setOracleData 함수에 대한 액세스 제어 부족으로 공격당함

CertiK은 Rikkei Finance가 setOracleData 함수에 대한 접근 제어 부재로 공격을 받았다고 트윗했습니다. 공격자는 오라클을 악성 계약으로 변경한 후 가격을 조작하고 자금을 빌려서 계약으로부터 $USDC, $BTCB, $DAI, $USDT, $BUSD 및 $BNB를 연이어 빼앗았습니다. 공격자는 이러한 토큰을 모두 2,671 $BNB(약 $1.11백만)로 교환한 뒤 Tornado Cash를 사용하여 해당 $BNB를 그의 주소에서 이체했습니다.