RecodeX 重构消息，安全团队SlowMist监测显示，BSC生态项目CashCowCoin遭遇攻击，损失约11.74万美元。攻击源于未经验证的交易路由实现合约存在缺陷，其sell()流程在PancakeSwap完成CCC至WBNB兑换后，通过特权函数将新收到的CCC直接转入销毁地址，并调用Pair.sync()，导致卖出方CCC被销毁而WBNB储备永久减少，攻击者通过80次迭代卖出循环反复抽取储备。相关攻击地址及合约已公开。