CertiK：Rikkei Finance 被攻击是由于对 setOracleData 函数缺乏访问控制

CertiK 发推称，Rikkei Finance 被攻击的原因是其 setOracleData 函数缺乏访问控制。攻击者通过该漏洞发起预言机攻击，通过操纵价格从合约中盗走 $USDC、$BTCB、$DAI、$USDT、$BUSD 以及 $BNB 等资产，并将所有资产都交易为 $BNB 并转入 Tornado Cash，被盗资产总值约2,671枚 $BNB（约111万美元）。