Cơ chế giới hạn mua token MT trên chuỗi BSC có tồn tại điểm yếu, hacker lợi dụng khoảng 24.2 nghìn USD để kiếm lời bất hợp pháp

Tin tức Gate News, ngày 10 tháng 3, theo theo dõi của BlockSec, hệ thống của họ đã phát hiện một giao dịch đáng ngờ nhằm vào quỹ thanh khoản MT-WBNB trên BSC, ước tính thiệt hại khoảng 242.000 USD. Nguyên nhân của lỗ hổng là do cơ chế hạn chế người mua có thiếu sót: trong chế độ giảm phát, các thao tác mua bình thường sẽ bị hoàn lại, trong khi router/đối tượng giao dịch được liệt vào danh sách trắng, điều này cho phép kẻ tấn công có thể vượt qua hạn chế bằng cách hoán đổi qua router và rút thanh khoản. Kẻ tấn công sau đó bán MT để tích lũy pendingBurnAmount và gọi distributeFees() để trực tiếp đốt MT từ đối tượng giao dịch, đẩy giá lên nhân tạo, rồi đổi MT lấy WBNB để thu lợi. Thêm vào đó, một quy tắc đề xuất cho phép chuyển khoản 0.2 MT đầu tiên để vượt qua hạn chế người mua đã giúp kẻ tấn công khởi động cuộc tấn công.