BlockSec:BSC链上 MT-WBNB dana pool diserang dan kehilangan sekitar 24,2 juta dolar

robot
Pembuatan abstrak sedang berlangsung

Berita dari TechFlow Deep潮, pada 10 Maret, menurut pemantauan BlockSec Phalcon, kolam likuiditas MT-WBNB di jaringan BSC diserang, dengan kerugian sekitar 242.000 dolar AS. Serangan ini disebabkan oleh cacat dalam mekanisme pembatas pembeli pada mode deflasi token: transaksi pembelian biasa akan dibatalkan, tetapi router dan alamat pasangan perdagangan dimasukkan ke dalam daftar putih, sehingga penyerang memanfaatkan celah ini untuk menukar dan menghapus likuiditas melalui router untuk mendapatkan token MT dari pasangan perdagangan. Setelah itu, penyerang menjual MT yang telah dikumpulkan untuk dibakar dan memanggil fungsi distributeFees() secara langsung dari pasangan perdagangan untuk membakar MT, secara artifisial menaikkan harga, lalu menukar MT kembali ke WBNB untuk mendapatkan keuntungan. Selain itu, aturan rekomendasi memungkinkan transfer pertama sebesar 0,2 MT untuk melewati pembatas pembeli, memberikan kondisi awal bagi penyerang untuk melakukan aksi.

Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
0/400
Tidak ada komentar
  • Sematkan