BNB Chain 上Crypto DAO的代币 Pro遭遇攻击，攻击者获利约 5.2 万美元

，GoPlus中文社区发布Crypto DAO被攻击事件分析，7月28日，BNB Chain 上Crypto DAO的代币 $Pro 因访问控制漏洞被攻击，攻击者获利约 5.2 万美元，被攻击合约损失 167,200 $Pro，这些 $Pro 全部兑换成了 $USDT 转移给了被攻击合约中的receivers 。 攻击者在一笔交易内多次调用被攻击合约0xc44f2a中的exec函数，每次都会将其中的 50 $Pro 兑换成 $USDT，多次之后极大地抬高了 Pro/USDT 交易对中 $Pro 的价格，最后将 $Pro 兑换成 $USDT 而获利。 根本原因则是被攻击合约中的 exec 函数缺少访问控制，可以被任意合约调用。