BlockSec: В механизме ограничения покупки MT токенов на BSC обнаружен недостаток, хакер заработал примерно 242 000 долларов.

Foresight News сообщает, что согласно мониторингу BlockSec, их система обнаружила подозрительную транзакцию в пуле ликвидности MT-WBNB на BSC, предполагаемый ущерб составляет около 242 тысяч долларов. Причина заключается в дефекте механизма ограничения для покупателей: в режиме дефляции обычная операция покупки откатывается, а маршрутизатор и торговая пара внесены в белый список, что позволяет атакующему обходить ограничения через обмен маршрутизатором и удаление ликвидности, получая MT из этой торговой пары.

Затем атакующий продает MT для накопления pendingBurnAmount и вызывает distributeFees(), чтобы напрямую сжечь MT из торговой пары, искусственно повышая цену, после чего снова обменивает MT на WBNB для получения прибыли. Кроме того, правило, позволяющее переводить первые 0.2 MT в обход ограничения для покупателей, дает атакующему возможность начать атаку.