BlockSec：BSC 鏈 MT 代幣買入限制缺陷致攻擊者套利約 24.2 萬美元

Techub News 消息，據 BlockSec 監測，數小時前在 BSC 上檢測到針對 MT-WBNB 交易池的一筆可疑交易，估計造成約 24.2 萬美元損失。根本原因在於買入限制機制缺陷，在通縮模式下正常買入被回退，但路由器和交易對地址被列入白名單，攻擊者通過路由器交換和移除流動性繞過限制，從交易對中獲取 MT 代幣。隨後攻擊者出售 MT 以積累 pendingBurnAmount，並調用 distributeFees() 從交易對中銷毀 MT，人為推高價格，再將 MT 換回 WBNB 獲利；此外，允許前 0.2 枚 MT 轉賬繞過限制的推薦規則使攻擊得以啓動。

内容來源：TECHUB NEWS