Bể BSC Chain MT-WBNB bị tấn công, mất $242.000

Theo giám sát của BlockSec Phalcon, hồ sơ thanh khoản MT-WBNB trên chuỗi BSC đã bị tấn công, gây thiệt hại khoảng 242.000 USD. Cuộc tấn công xuất phát từ lỗ hổng trong cơ chế giới hạn người mua dưới mô hình co rút token: các giao dịch mua thông thường bị hoàn lại, nhưng địa chỉ router và cặp giao dịch được đưa vào danh sách trắng; kẻ tấn công đã khai thác lỗ hổng này để trao đổi và rút thanh khoản thông qua router, lấy đi token MT từ cặp giao dịch. Sau đó, kẻ tấn công bán MT để tích lũy lượng token chờ hủy, sau đó gọi hàm distributeFees() để trực tiếp hủy MT từ cặp giao dịch, nhân tạo đẩy giá tăng rồi đổi MT lấy lại WBNB để kiếm lời. Ngoài ra, quy tắc giới thiệu cho phép chuyển khoản MT đầu tiên 0,2 mà không bị giới hạn người mua, tạo điều kiện ban đầu cho kẻ tấn công.