BlockSec: Cơ chế giới hạn mua token MT trên chuỗi BSC có lỗ hổng, hacker đã trục lợi khoảng 242,000 USD

Foresight News đưa tin, theo giám sát của BlockSec, hệ thống của họ đã phát hiện một giao dịch đáng ngờ nhắm vào pool thanh khoản MT-WBNB trên BSC, với ước tính thiệt hại khoảng 242,000 USD. Nguyên nhân là do cơ chế giới hạn người mua có lỗ hổng: trong chế độ giảm phát, thao tác mua bình thường sẽ bị hoàn tác, trong khi router/giao dịch cặp lại được đưa vào danh sách trắng, điều này cho phép kẻ tấn công có thể hoán đổi qua router và loại bỏ thanh khoản để vượt qua giới hạn, từ đó lấy được MT từ cặp giao dịch này.

Kẻ tấn công sau đó bán MT để tích lũy pendingBurnAmount, và gọi hàm distributeFees() để trực tiếp đốt MT từ cặp giao dịch, thao túng giá tăng lên, rồi tiếp tục đổi MT sang WBNB để kiếm lợi nhuận. Ngoài ra, một quy tắc đề xuất cho phép chuyển khoản dưới 0.2 MT vượt qua giới hạn người mua đã giúp kẻ tấn công khởi động cuộc tấn công.