BlockSec: BSC Chain MT Token Buy Limit Mechanism Flawed, Hacker Arbitrage About $242,000

BlockBeats Haberleri, 10 Mart tarihinde, BlockSec'in izlemesine göre, sistemleri BSC'de MT-WBNB likidite havuzuna yönelik şüpheli bir işlem tespit etti ve tahmini zararın yaklaşık 24.2 milyon dolar olduğunu bildirdi. Bu durumun nedeni, alıcı kısıtlama mekanizmasında bir hata bulunmasıdır: Enflasyon karşıtı modda, normal alım işlemleri geri alım yaparken, router / token çifti beyaz listeye alınmıştır, bu da saldırganın alıcı sınırını atlatmak için router üzerinden takas ve likidite çıkarma yapmasına olanak tanırken bu trade pair'dan MT elde etmesini sağlar.

Saldırgan daha sonra MT'yi satın alarak pendingBurnAmount biriktirmek ve doğrudan trade pair'dan MT'yi yokederek distributeFees() fonksiyonunu çağırmaya devam eder, fiyatı suni olarak yükseltir, ardından tekrar MT'yi WBNB'ye dönüştürerek kar elde eder. Ayrıca, saldırganın saldırıyı başlatmasına izin veren bir kural olan önerilen bir işlem kuralı, ilk 0.2 MT'nin alıcı sınırlamasını atlamasına olanak tanır.