BlockSec: На BSC-цепочке пул ликвидности MT-WBNB был атакован, что привело к потере примерно 242 000 долларов США

Сообщение Deep Tide TechFlow: 10 марта, по данным мониторинга BlockSec Phalcon, на блокчейне BSC произошла атака на пул ликвидности MT-WBNB, в результате которой было потеряно около 242 000 долларов США. Атака была вызвана недостатками механизма ограничения покупателей в условиях дефляционной модели токена: обычные покупки откатывались, но маршрутизаторы и адреса торговых пар были внесены в белый список, что позволило злоумышленнику воспользоваться этим уязвимостью для обмена через маршрутизатор и удаления ликвидности из торговой пары для получения токенов MT. Затем злоумышленник продал накопленные для сжигания токены MT и вызвал функцию distributeFees() для прямого сжигания MT из торговой пары, искусственно подняв цену, а затем обменял MT на WBNB для получения прибыли. Кроме того, правило рекомендаций позволяло первой транзакции с переводом 0,2 MT обходить ограничение покупателя, что создавало начальные условия для атаки.