BlockSec: Die Kaufbeschränkungsmechanismen des MT-Tokens auf der BSC-Chain weisen Schwachstellen auf, wodurch Hacker etwa 242.000 US-Dollar Arbitragegewinn erzielten

Foresight News berichtet unter Berufung auf BlockSec, dass ihr System eine verdächtige Transaktion im MT-WBNB-Liquiditätspool auf BSC entdeckt hat, wobei der geschätzte Verlust etwa 242.000 US-Dollar beträgt. Der Grund liegt in einem Mangel im Käuferbeschränkungsmechanismus: Im Deflationsmodus wird ein normaler Kaufvorgang zurückgesetzt, während Router/Handelspaare auf die Whitelist gesetzt werden. Dies ermöglicht es Angreifern, die Beschränkung durch Router-Swaps und das Entfernen von Liquidität zu umgehen und MT aus dem Handelspaar zu erhalten.

Der Angreifer verkaufte anschließend MT, um pendingBurnAmount anzusammeln, und rief distributeFees() auf, um MT direkt aus dem Handelspaar zu verbrennen, wodurch der Preis künstlich erhöht wurde. Danach tauschte er MT zurück in WBNB, um Gewinne zu erzielen. Darüber hinaus ermöglichte eine Empfehlungsregel, die Überweisungen der ersten 0,2 MT von der Käuferbeschränkung ausnimmt, dem Angreifer, den Angriff zu starten.