BlockSec：BSC 链上 LULA 代币遭攻击，损失约 57.8 万美元

Foresight News 消息，据 BlockSec 监测，BSC 链上 LULA 代币遭攻击，损失约 57.8 万美元。其特权函数 recycle（）可操纵交易对储备掏空流动性池，该函数允许 Rental 合约将 LULA 直接从 PancakeSwap V2 交易对中转移出去，然后调用 sync（）函数，将该交易对的储备金更新为被操纵的余额。攻击者使用大量 USDT 兑换 LULA 来增加该货币对的 USDT 储备，反复触发 recycle（）函数来减少 LULA 储备，然后兑换少量 LULA 来耗尽流动性提供者（LP）。