BlockSec relata prejuízo de 24,2 mil USD devido à vulnerabilidade do token MT na cadeia BSC

ChainCatcher relata que, segundo monitoramento da BlockSec, seu sistema detectou uma transação suspeita no BSC direcionada ao pool MT-WBNB, com perda estimada de aproximadamente US$ 242.000. A causa reside em uma falha no mecanismo de restrição de compra: no modo deflacionário, operações normais de compra são revertidas, mas roteadores/pareamentos são listados em whitelist, permitindo que atacantes contornem as restrições por meio de trocas por roteador e remoção de liquidez para obter MT desse pareamento. O atacante posteriormente vendeu MT para acumular pendingBurnAmount e chamou distributeFees() para destruir diretamente MT do pareamento, artificialmente elevando o preço, antes de trocar MT de volta por WBNB para lucrar. Além disso, uma regra de recomendação que permite que as primeiras 0,2 MT sejam transferidas contornando as restrições de comprador permitiu que o atacante iniciasse o ataque.