Pool BSC Chain MT-WBNB atacado, perdendo US$ 242.000

De acordo com o BlockSec Phalcon, o pool de liquidez MT-WBNB na cadeia BSC sofreu um ataque, resultando em perdas de aproximadamente US$ 242.000. O ataque explorou uma falha no mecanismo de restrição de compradores sob o modelo de deflação do token: transações de compra normais eram revertidas, mas o roteador e o endereço do par de negociação estavam na lista branca; os atacantes aproveitaram essa vulnerabilidade para trocar e remover liquidez pelo roteador, obtendo tokens MT do par. Em seguida, os atacantes venderam MT para acumular a quantidade prevista para destruição e chamaram a função distributeFees() para destruir diretamente MT do par, artificialmente elevando o preço e convertendo MT de volta em WBNB para obter lucro. Além disso, a regra de recomendação permitia que a primeira transferência de 0,2 MT contornasse as restrições de compradores, fornecendo aos atacantes as condições iniciais para operar.