成都链安：fortress遭受预言机价格操控攻击，被盗金额已被转换成1048eth并转入了龙卷风

5月9日消息，据成都链安安全舆情监控数据显示，fortress 遭受预言机价格操控攻击，被盗金额已被转换成1048eth并转入了龙卷风平台。经成都链安技术团队分析，本次攻击原因是由于fortress项目的预言机FortressPriceOracle的数据源Chain合约的价格提交函数submit中，将价格提交者的权限验证代码注释了，导致任何地址都可以提交价格数据。攻击者利用这个漏洞，提交一个超大的FST价格，导致抵押品价值计算被操控，进而借贷出了项目中所有的代币。 攻击交易：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf 攻击者地址：0xa6af2872176320015f8ddb2ba013b38cb35d22ad 攻击者合约：0xcd337b920678cf35143322ab31ab8977c3463a45