온체인 MSCST 프로젝트가 플래시 론(Flash loan) 공격을 받아 약 13만 달러의 손실이 발생했습니다.

[BSC 온체인 MSCST 프로젝트, 플래시 론(Flash loan) 공격으로 약 13만 달러 손실 발생] 마스 파이낸스(Mars Finance)에 따르면, 12월 29일 블록섹 팔콘(BlockSec Phalcon)은 온체인 알려지지 않은 스마트 컨트랙트인 MSCST가 플래시 론(Flash loan) 공격을 받아 약 13만 달러의 손실이 발생한 것으로 추정된다고 보고했습니다. 이 취약점은 MSCST 컨트랙트의 releaseReward() 함수에 접근 제어(ACL) 기능이 누락된 데서 비롯되었으며, 공격자는 이를 이용해 팬케이크스왑(PancakeSwap) 유동성 풀(0x12da)에서 GPC 토큰의 가격을 조작할 수 있었습니다.