BlockSec: На BSC-ланцюгу зловмисники атакували пул коштів MT-WBNB, внаслідок чого було втрачено приблизно 24,2 тисячі доларів США

Deep Tide TechFlow повідомляє, що 10 березня, за даними моніторингу BlockSec Phalcon, на мережі BSC сталася атака на пул ліквідності MT-WBNB, внаслідок якої було втрачено приблизно 242 000 доларів США. Атака була спричинена вадою у механізмі обмеження покупців за умов дефляційної моделі токена: звичайні покупки скасовувалися, але адреси маршрутизатора та торгових пар були внесені до білого списку. Зловмисник використав цю уразливість для обміну через маршрутизатор і вилучення ліквідності з торгових пар, отримуючи токени MT. Після цього зловмисник продав накопичені MT, призначені для знищення, та викликав функцію distributeFees() для безпосереднього знищення MT з торгових пар, штучно підвищуючи ціну, а потім обмінював MT на WBNB для отримання прибутку. Крім того, правила рекомендацій дозволяли перший переказ 0.2 MT обійти обмеження покупця, що створювало початкові умови для атаки.