BlockSec: توجد ثغرة في آلية الحد من شراء رمز MT على سلسلة BSC، وقد استغلها أحد القراصنة لتحقيق أرباح تقدر بحوالي 242,000 دولار أمريكي.

أفادت Foresight News، وفقًا لمراقبة BlockSec، أن نظامها اكتشف معاملة مشبوهة تستهدف تجمع السيولة MT-WBNB على شبكة BSC، مع خسائر تقدر بحوالي 242,000 دولار أمريكي. السبب يعود إلى وجود خلل في آلية تقييد المشتري: في وضع الانكماش، يتم التراجع عن عمليات الشراء العادية، بينما يتم إدراج الموجهات / أزواج التداول في القائمة البيضاء، مما يسمح للمهاجمين بتجاوز القيود عبر تبديل الموجهات وإزالة السيولة، والحصول على MT من زوج التداول.

قام المهاجم بعد ذلك ببيع MT لتجميع pendingBurnAmount، واستدعى distributeFees() لتدمير MT مباشرة من زوج التداول، مما رفع السعر بشكل مصطنع، ثم قام بتحويل MT مرة أخرى إلى WBNB لتحقيق الربح. بالإضافة إلى ذلك، سمحت قاعدة توصية تتيح تحويل أول 0.2 MT بتجاوز قيود المشتري للمهاجم ببدء الهجوم.