CertiK: Rikkei Finance атакован из-за отсутствия контроля доступа на функции setOracleData

CertiK твитнул, что Rikkei Finance был атакован из-за недостатка контроля доступа к функции setOracleData. Злоумышленник изменил оракул на вредоносный контракт, а затем манипулировал ценами, одолжил средства, чтобы затем выкачать $USDC, $BTCB, $DAI, $USDT, $BUSD и $BNB из контракта в последовательных транзакциях. Злоумышленник обменял все эти токены на 2 671 $BNB (примерно $1,11 миллиона), а затем использовал Tornado Cash для перевода этих $BNB со своего адреса.