On April 1, 2026, the LML/USDT staking protocol on BSC was exploited for $950K via price manipulation. Attacker purchased nearly all LML supply from PancakeSwap using 309.5M USDT, burned tokens, and manipulated TWAP to claim rewards at artificially inflated rates, causing LML to crash 99.6% to $0.1758.
LML/USDT staking protocol
אירוע שתועד ב-DefiLlama, SlowMist. הסיווג: אורקלים ומניפולציית מחיר.
הדיווחים על האירוע
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
LML/USDT staking protocol on BNB Chain suffered a price manipulation attack. The hacker used flash loans to massively inflate the LML/USDT pool spot price, exploited a logic flaw in the staking contract’s reward calculation (which relied on a stale stored price with a 3600-second cooldown instead of live AMM price), batch-claimed oversized LML rewards from pre-staked addresses via EIP-7702, and sold them in the distorted pool for approximately $950,000 profit, causing the LML token price to crash 99.6%.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
