BlockSec: Mekanisme pembatasan pembelian token MT di rantai BSC memiliki cacat, hacker melakukan arbitrase sekitar 242 ribu dolar AS

Foresight News melaporkan, menurut pemantauan BlockSec, sistem mereka mendeteksi sebuah transaksi mencurigakan pada pool likuiditas MT-WBNB di BSC, dengan estimasi kerugian sekitar 242 ribu dolar AS. Penyebabnya adalah adanya cacat pada mekanisme pembatasan pembeli: dalam mode deflasi, operasi pembelian normal akan dibatalkan, namun router/pair trading masuk dalam whitelist, sehingga penyerang dapat melewati pembatasan tersebut dengan melakukan swap melalui router dan menghapus likuiditas, lalu memperoleh MT dari pair tersebut.

Penyerang kemudian menjual MT untuk mengumpulkan pendingBurnAmount, dan memanggil distributeFees() untuk langsung membakar MT dari pair trading, secara artifisial menaikkan harga, lalu menukar kembali MT ke WBNB untuk mendapatkan keuntungan. Selain itu, sebuah aturan rekomendasi yang mengizinkan transfer hingga 0,2 MT pertama melewati pembatasan pembeli, memungkinkan penyerang memulai serangan ini.