BlockSec báo cáo tổn thất 24.2K USD do lỗ hổng của token MT trên chuỗi BSC

ChainCatcher tin tức, theo giám sát của BlockSec, hệ thống của họ đã phát hiện một giao dịch khả nghi nhắm vào pool MT-WBNB trên BSC, ước tính tổn thất khoảng 242.000 USD. Nguyên nhân là do cơ chế giới hạn mua vào có lỗ hổng: trong chế độ co rút, các giao dịch mua bình thường sẽ bị hoàn lại, nhưng router/giao dịch được đưa vào danh sách trắng, cho phép kẻ tấn công vượt qua giới hạn thông qua hoán đổi router và rút thanh khoản để lấy MT từ giao dịch này. Sau đó, kẻ tấn công bán MT để tích lũy pendingBurnAmount và gọi hàm distributeFees() để trực tiếp đốt MT từ giao dịch, nhân tạo đẩy giá tăng, rồi đổi MT trở lại WBNB để kiếm lời. Ngoài ra, một quy tắc khuyến nghị cho phép 0,2 MT đầu tiên được chuyển mà không bị giới hạn mua vào đã giúp kẻ tấn công khởi động cuộc tấn công.