BlockSec：BSC 체인 MT 토큰 매수 제한 메커니즘에 결함 발견, 해커가 약 24.2만 달러를 이익으로 얻음

BlockBeats 뉴스, 3 월 10 일, BlockSec 모니터링에 따르면, 시스템이 BSC에서 MT-WBNB 자금 풀을 대상으로 한 의심스러운 거래를 감지했으며, 예상 손실은 약 24.2 만 달러입니다. 이는 매수자 제한 메커니즘이 결함이 있기 때문에 발생했습니다.: 소각 모드에서 정상 매수 작업이 롤백되지만 라우터/거래 쌍이 화이트리스트에 등록되어 있어 공격자가 라우터 스왑 및 유동성 제거를 통해 제한을 우회하고 해당 거래 쌍에서 MT를 획득할 수 있게 되었습니다.

이후, 공격자는 MT를 판매하여 pendingBurnAmount를 축적하고 distributeFees()를 호출하여 직접 거래 쌍에서 MT를 소각시켰으며, 가격을 인위적으로 끌어올려 이를 통해 MT를 WBNB로 다시 교환하여 이익을 얻었습니다. 또한, 매수자 제한을 우회하기 위해 초기 0.2 MT 이전 전송을 허용하는 권장 규칙 덕분에 공격자가 공격을 시작할 수 있었습니다.