Согласно мониторингу BlockSec Phalcon, на цепочке BSC был атакован ликвидный пул MT-WBNB, в результате чего были утеряны примерно 242 000 долларов США. Атака была возможна из-за уязвимости в механизме ограничения покупателей при дефляционной модели токена: обычные покупательские транзакции откатываются, но адреса роутера и пары торговли добавлены в белый список; злоумышленник воспользовался этой уязвимостью, обменивая и извлекая ликвидность через роутер для получения токенов MT. Затем злоумышленник продал накопленные токены MT и вызвал функцию distributeFees(), чтобы напрямую сжечь MT из пары торговли, искусственно завысив цену, после чего обменял MT обратно на WBNB для получения прибыли. Кроме того, правило рекомендаций позволяет обойти ограничения для покупателей при первоначальном переводе 0,2 MT, что предоставило злоумышленнику начальные условия для атаки.
Пул BSC Chain MT-WBNB подвергся атаке, потери составили $242 000
TechFlowПоделиться
Сводка
Данные в блокчейне выявили эксплуатацию на сумму 242 000 долларов США в ликвидности MT-WBNB в цепочке BSC. Злоумышленники обходили ограничения токенов с помощью адресов роутеров и изъятия ликвидности для накопления токенов MT. Они продали токены за квоты на сжигание, активировали функцию distributeFees() и завысили цены, чтобы конвертировать MT обратно в WBNB. Анализ данных в блокчейне показал, что правило реферальной программы позволило первому переводу 0,2 MT обойти ограничения, что и позволило осуществить эксплуатацию.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.