BlockSec：BSC 鏈 MT 代幣買入限制機制存在缺陷，黑客套利約 24.2 萬美元

ChainCatcher 消息，據 BlockSec 監測，其系統在 BSC 檢測到一筆針對 MT-WBNB 資金池的可疑交易，預估損失約 24.2 萬美元。原因在于買方限制機制存在缺陷：在通縮模式下，正常買入操作會回退，而路由器 / 交易對則被列入白名單，這使得攻擊者可以通過路由器互換和流動性移除繞過限制，從該交易對獲取 MT。 攻擊者隨后出售 MT 以積累 pendingBurnAmount，并調用 distributeFees（）直接從交易對中銷毀 MT，人為拉高價格，然后再將 MT 兌換回 WBNB 以獲利。此外，一條允許前 0.2 MT 轉賬繞過買家限制的推薦規則，使得攻擊者能夠啟動攻擊。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]