บีเอสซี เชน MT-WBNB พูล ถูกโจมตี สูญเสีย 242,000 ดอลลาร์

ตามการตรวจสอบของ BlockSec Phalcon คลัสเตอร์สภาพคล่อง MT-WBNB บนบล็อกเชน BSC ได้รับการโจมตี ทำให้สูญเสียประมาณ 242,000 ดอลลาร์สหรัฐ การโจมตีเกิดจากข้อบกพร่องในกลไกการจำกัดผู้ซื้อภายใต้รูปแบบการลดจำนวนโทเค็น: การซื้อแบบปกติจะถูกยกเลิก แต่ที่อยู่ของรูทเตอร์และคู่การซื้อขายได้รับการใส่ไว้ในรายการอนุญาต ผู้โจมตีจึงใช้ช่องโหว่นี้เพื่อแลกเปลี่ยนและถอนสภาพคล่องผ่านรูทเตอร์เพื่อรับโทเค็น MT จากคู่การซื้อขาย จากนั้นผู้โจมตีขาย MT เพื่อสะสมจำนวนที่จะถูกทำลาย และเรียกใช้ฟังก์ชัน distributeFees() เพื่อทำลาย MT โดยตรงจากคู่การซื้อขาย ทำให้ราคา MT เพิ่มขึ้นเทียม จากนั้นจึงแลก MT กลับเป็น WBNB เพื่อทำกำไร นอกจากนี้ กฎการแนะนำอนุญาตให้การโอน MT ครั้งแรก 0.2 MT ข้ามข้อจำกัดของผู้ซื้อ ซึ่งให้เงื่อนไขเริ่มต้นแก่ผู้โจมตี