BlockSec รายงานความสูญเสีย 24.2K ดอลลาร์สหรัฐจากช่องโหว่ของโทเค็น MT บนโซ่ BSC

ChainCatcher รายงานว่า ตามการตรวจสอบของ BlockSec ระบบของพวกเขาตรวจพบธุรกรรมที่น่าสงสัยบน BSC ที่มุ่งเป้าไปที่กองทุน MT-WBNB โดยมีการประมาณการขาดทุนประมาณ 242,000 ดอลลาร์สหรัฐ เหตุผลเกิดจากข้อบกพร่องในกลไกการจำกัดการซื้อ: ในโหมดลดปริมาณ การซื้อปกติจะถูกยกเลิก แต่ตัวจัดการและคู่การซื้อขายได้รับการใส่ไว้ในรายการอนุญาต ซึ่งทำให้ผู้โจมตีสามารถหลีกเลี่ยงข้อจำกัดได้โดยใช้ตัวจัดการแลกเปลี่ยนและถอนสภาพคล่องเพื่อดึง MT ออกจากคู่การซื้อขายดังกล่าว จากนั้นผู้โจมตีขาย MT เพื่อสะสม pendingBurnAmount และเรียกใช้ distributeFees() เพื่อทำลาย MT โดยตรงจากคู่การซื้อขาย ทำให้ราคาเพิ่มขึ้นเทียม จากนั้นจึงแลกเปลี่ยน MT กลับเป็น WBNB เพื่อทำกำไร นอกจากนี้ กฎการแนะนำที่อนุญาตให้การโอน MT 0.2 หน่วยแรกข้ามข้อจำกัดของผู้ซื้อ ทำให้ผู้โจมตีสามารถเริ่มต้นการโจมตีได้