CertiK：Rikkei Finance 攻击者因「setOracleData」函数缺乏访问控制从而实施预言机攻击

Foresight News 消息，CertiK 在 Twitter 上表示，Rikkei Finance 被攻击的原因是其「setOracleData」函数缺乏访问控制，攻击者通过该漏洞发起预言机攻击，通过操纵价格才从合约中盗走 USDC、BTCB、DAI、USDT、BUSD 以及 BNB 等资产并将所有资产都交易为 BNB 并转入 Tornado Cash，被盗资产总值约 2671 枚 BNB（约 111 万美元）。