BNB Chain上Crypto DAO的代幣Pro遭遇攻擊，攻擊者獲利約5.2萬美元

金色財經報道，GoPlus中文社區發佈Crypto DAO被攻擊事件分析，7月28日，BNB Chain上Crypto DAO的代幣Pro因訪問控制漏洞被攻擊，攻擊者獲利約5.2 萬美元，被攻擊合約損失167,200枚Pro，這些Pro全部兌換成了USDT轉移給了被攻擊合約中的receivers 。 攻擊者在一筆交易內多次調用被攻擊合約0xc44f2a中的exec函數，每次都會將其中的50枚Pro兌換成USDT，多次之後極大地抬高了Pro/USDT 交易對中Pro的價格，最後將Pro兌換成USDT而獲利。 根本原因則是被攻擊合約中的exec函數缺少訪問控制，可以被任意合約調用。