Ibinigay ni BlockSec ang pagkawala ng 24.2K USD mula sa vulnerability ng MT Token sa BSC Chain

ChainCatcher na mensahe, ayon sa BlockSec, ang kanilang sistema ay nakakita ng isang makatotohanang transaksyon laban sa MT-WBNB pool sa BSC, na may inaasahang pagkawala ng humigit-kumulang $242,000. Ang dahilan ay ang may kakulangan sa mekanismo ng pagbabawal sa pagbili: sa ilalim ng deflationary mode, ang mga normal na pagbili ay bumabalik, samantalang ang router/pareho ay nakalista sa whitelist, na nagpapahintulot sa mga attacker na i-bypass ang mga pagbabawal sa pamamagitan ng router swap at pag-alis ng liquidity upang kunin ang MT mula sa parehong ito. Pagkatapos, ang attacker ay nagbenta ng MT upang akumulahin ang pendingBurnAmount at tumawag sa distributeFees() upang direktang i-burn ang MT mula sa pareho, na pinauunlad ang presyo nang artipisyal, at pagkatapos ay palitan ang MT pabalik sa WBNB upang kumita. Bukod dito, isang referral rule na nagpapahintulot sa unang 0.2 MT na i-transfer na i-bypass ang buyer restriction ay nagbigay-daan sa attacker na simulan ang pag-atake.