BlockSec сообщает о потере 24,2 тыс. USD из-за уязвимости токена MT в цепочке BSC

ChainCatcher сообщает, что по данным BlockSec, его система зафиксировала подозрительную транзакцию на BSC, направленную на пулы MT-WBNB, с предварительной оценкой убытков в размере около 242 000 долларов США. Причиной стала уязвимость в механизме ограничения покупок: в режиме дефляции обычные операции покупки отменяются, однако роутеры и пары торговли внесены в белый список, что позволяет злоумышленнику обойти ограничения через обмен через роутер и изъятие ликвидности, чтобы получить MT из этой пары. Затем злоумышленник продал MT для накопления pendingBurnAmount и вызвал функцию distributeFees(), чтобы напрямую сжечь MT из торговой пары, искусственно завысив цену, после чего обменял MT обратно на WBNB для получения прибыли. Кроме того, рекомендованное правило, позволяющее обходить ограничения для покупателей при переводе первых 0,2 MT, позволило злоумышленнику запустить атаку.