BNB Chain上Crypto DAO的代币Pro遭遇攻击，攻击者获利约5.2万美元

金色财经报道，GoPlus中文社区发布Crypto DAO被攻击事件分析，7月28日，BNB Chain上Crypto DAO的代币Pro因访问控制漏洞被攻击，攻击者获利约5.2 万美元，被攻击合约损失167,200枚Pro，这些Pro全部兑换成了USDT转移给了被攻击合约中的receivers 。 攻击者在一笔交易内多次调用被攻击合约0xc44f2a中的exec函数，每次都会将其中的50枚Pro兑换成USDT，多次之后极大地抬高了Pro/USDT 交易对中Pro的价格，最后将Pro兑换成USDT而获利。 根本原因则是被攻击合约中的exec函数缺少访问控制，可以被任意合约调用。