BlockSec：BSCチェーンのMTトークン購入制限メカニズムに欠陥があり、ハッカーが約24.2万ドルを不正に取得

BlockBeats ニュース、3 月 10 日、BlockSec のモニタリングによると、同社のシステムは BSC で MT-WBNB プールをターゲットとした怪しい取引を検出し、約 24.2 万ドルの損失が見積もられています。これは、バイヤーの制限メカニズムに欠陥があるためです：デフレーションモードでは、通常の購入操作がロールバックされますが、ルーター/トークンペアはホワイトリストに含まれるため、攻撃者はルーターを介したスワップおよび流動性削除を通じて制限を回避し、そのトークンを取得できます。

その後、攻撃者は MT を売却して pendingBurnAmount を蓄積し、distributeFees（）を呼び出してトークンペアから直接 MT を焼却し、価格を人為的に押し上げ、その後再び MT を WBNB に交換して利益を得ました。さらに、バイヤーの制限をバイパスするために設計された推奨事項を使用して、攻撃者は最初の 0.2 MT を送金できるようにして攻撃を開始できました。