BlockSec: May depekto ang mekanismo ng buy limit ng MT token sa BSC chain, nakapag-arbitrage ang hacker ng humigit-kumulang $242,000

Foresight News balita, ayon sa BlockSec monitoring, ang kanilang sistema ay nakadetect ng isang kahina-hinalang transaksyon sa BSC na tumarget sa MT-WBNB liquidity pool, na tinatayang nagdulot ng pagkawala ng humigit-kumulang $242,000. Ang dahilan ay dahil sa depekto sa mekanismo ng buyer restriction: sa deflationary mode, ang normal na pagbili ay mare-revert, ngunit ang router/trading pair ay nailagay sa whitelist, kaya't nagawa ng attacker na i-bypass ang restriction sa pamamagitan ng router swap at liquidity removal upang makuha ang MT mula sa trading pair na iyon.

Pagkatapos nito, ibinenta ng attacker ang MT upang makaipon ng pendingBurnAmount, at tinawag ang distributeFees() upang direktang sunugin ang MT mula sa trading pair, na artipisyal na nagpapataas ng presyo, at pagkatapos ay pinalitan muli ang MT pabalik sa WBNB upang kumita. Bukod pa rito, isang rekomendadong patakaran na nagpapahintulot sa unang 0.2 MT transfer na makaiwas sa buyer restriction ang nagbigay-daan sa attacker upang simulan ang pag-atake.