BlockSec:BSC链MT代币买入限制机制存在缺陷,黑客套利约24.2万美元

来源 金色财经
金色财经报道,据BlockSec监测,其系统在BSC检测到一笔针对MT-WBNB资金池的可疑交易,预估损失约24.2万美元。原因在于买方限制机制存在缺陷:在通缩模式下,正常买入操作会回退,而路由器/交易对则被列入白名单,这使得攻击者可以通过路由器互换和流动性移除绕过限制,从该交易对获取MT。攻击者随后出售MT以积累pendingBurnAmount,并调用distributeFees()直接从交易对中销毁MT,人为拉高价格,然后再将MT兑换回WBNB以获利。此外,一条允许前0.2MT转账绕过买家限制的推荐规则,使得攻击者能够启动攻击。
免责声明:仅供参考。 过去的表现并不预示未来的结果。
placeholder
原油价格暴涨30%!中东停产潮爆发,哈梅内伊之子接任伊朗最高领袖随着霍尔木兹海峡航运持续受阻,油价可能挑战2022年与2008年的历史高点。
作者  Alison Ho
昨日 03: 37
随着霍尔木兹海峡航运持续受阻,油价可能挑战2022年与2008年的历史高点。
placeholder
滞涨担忧加剧!纳斯达克100指数失关键支撑,后市如何研判?尽管美股面临下风险,但不能忽略的一点是,国际油价大幅攀升势将重塑全球流动性主线,几乎牵动所有资产重定价,市场从避险模式切换至滞胀模式,这一阶段美元呈现持续走强,表明投资者仍认为美元是更好的避险资产。
作者  Insights
23 小时前
尽管美股面临下风险,但不能忽略的一点是,国际油价大幅攀升势将重塑全球流动性主线,几乎牵动所有资产重定价,市场从避险模式切换至滞胀模式,这一阶段美元呈现持续走强,表明投资者仍认为美元是更好的避险资产。
placeholder
美国CPI和PCE数据来袭:通胀会否上升?美元、黄金迎巨震!高于预期的通胀数据将使得市场担忧升温,进而继续打击降息预期。这将会利好美元,并利空黄金和美股走势。
作者  Alison Ho
21 小时前
高于预期的通胀数据将使得市场担忧升温,进而继续打击降息预期。这将会利好美元,并利空黄金和美股走势。
placeholder
【今日要闻】G7拟释放石油储备?原油价格暴涨30%后回落原油价格暴涨30%后回落,媒体称G7拟释放石油储备;卡塔尔LNG停产,天然气价格飙升;美元强势打击金价>>
作者  Alison Ho
20 小时前
原油价格暴涨30%后回落,媒体称G7拟释放石油储备;卡塔尔LNG停产,天然气价格飙升;美元强势打击金价>>
placeholder
【财经纵览】:特朗普称战争“基本结束”!WTI原油收跌近7%、失100关口,美股全线反弹周一(3月9日)美国总统特朗普称美国对伊朗的战争只是一次“短期行动”,较最初预计的4到5周的时间框架“进展快得多”,但“不会”在本周结束。心中已有人选来接替哈梅内伊。另外,据报道显示,特朗普正在考虑一系列潜在的选项,以应对伊朗战争造成的原油和汽油价格飙升,同时权衡进一步放宽对俄罗斯的石油制裁。七大工业国(G7)集团财长周一举行视像会议,讨论伊朗战争,联合声明称G7随时准备采取必要措施,包括支持全球能源供应,例如释放库存。
作者  Insights
6 小时前
周一(3月9日)美国总统特朗普称美国对伊朗的战争只是一次“短期行动”,较最初预计的4到5周的时间框架“进展快得多”,但“不会”在本周结束。心中已有人选来接替哈梅内伊。另外,据报道显示,特朗普正在考虑一系列潜在的选项,以应对伊朗战争造成的原油和汽油价格飙升,同时权衡进一步放宽对俄罗斯的石油制裁。七大工业国(G7)集团财长周一举行视像会议,讨论伊朗战争,联合声明称G7随时准备采取必要措施,包括支持全球能源供应,例如释放库存。
goTop
quote