BlockSec: Обнаружена уязвимость в механизме ограничения покупок токена MT в сети BSC, которая позволила хакерам получить прибыль примерно в 242 000 долларов США.

PANews сообщила 10 марта, что, согласно мониторингу BlockSec Phalcon, несколько часов назад в сети BSC была обнаружена подозрительная транзакция, нацеленная на торговую пару MT-WBNB, что привело к убыткам, оцениваемым примерно в 242 000 долларов США. Причина заключается в уязвимости механизма ограничения покупателей: в режиме дефляции обычные покупки отменяются, но адреса роутера и торговой пары включены в белый список. Злоумышленники обошли ограничения, используя роутер для обмена и изъятия ликвидности, получая токены MT из торговой пары.

Затем злоумышленник продал MT, чтобы накопить pendingBurnAmount, и вызвал функцию distributeFees(), чтобы напрямую уничтожить MT из торговой пары, искусственно завысив цену, прежде чем обменять MT обратно на WBNB для получения прибыли. Кроме того, правило реферальной программы, позволяющее первому объему в 0,2 MT быть переведенным для обхода ограничений на покупку, позволило злоумышленнику осуществить атаку.