Механізм обмеження купівлі токенів MT у мережі BSC має вади, хакери отримали прибуток приблизно 242 000 доларів США

Gate News повідомляє, що 10 березня, згідно з моніторингом BlockSec, у системі на BSC було виявлено підозрілу транзакцію щодо пулу MT-WBNB із приблизними збитками близько 242 000 доларів США. Вразливість виникла через недоліки в механізмі обмеження покупців: у режимі дефляції звичайні операції купівлі повертаються назад, а маршрутизатори/торгові пари занесені до білого списку, що дозволяє зловмисникам обходити обмеження шляхом обміну через маршрутизатори та видалення ліквідності. Зловмисник отримав MT з цього торгового парі, потім продав MT для накопичення pendingBurnAmount і викликав distributeFees(), щоб безпосередньо знищити MT із торгового парі, штучно піднявши ціну, а потім обміняв MT на WBNB для отримання прибутку. Крім того, існує рекомендація, яка дозволяє переказ перед 0.2 MT, обходячи обмеження покупця, що дозволяє зловмиснику ініціювати атаку.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.
Прокоментувати
0/400
Немає коментарів