「金色财经」据
区块链安全审计公司报道，12月13日Beosin旗下BeosinEagleEye平台监控显示安全风险监控、预警和阻断，ElasticSwap由于合同中添加的流动性与移除流动性的计算方法不一致，常规的恒定K值算法用于添加流动性功能，然而，在移除流动性功能时，当前池中两种代币的余额被直接计算出来。攻击者在计算一定数量之前，首先添加流动性USDC.E转入TIC-USDC在交易池中，计算应转移给攻击者的计算USDC.E数量已经在基础上乘以了LP代币数量是几倍，然后攻击者通过移除流动性获利22454枚AVAX（约合290,328美元）。同时，以太坊链ElasticSwap下的AMPL-USDC池子也被同样的方法攻击，攻击者获利约445枚ETH截至目前，攻击者账户中已存入两笔盈利资金（约564美元）。第一笔攻击tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18.第一个攻击者账户:0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。第二笔攻击tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；第二个攻击者账户：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。
