BlockSec：BSC鏈MT代幣買入限制機制存在缺陷，黑客套利約24.2萬美元

金色財經報道，據BlockSec監測，其系統在BSC檢測到一筆針對MT-WBNB資金池的可疑交易，預估損失約24.2萬美元。原因在於買方限制機制存在缺陷：在通縮模式下，正常買入操作會回退，而路由器/交易對則被列入白名單，這使得攻擊者可以通過路由器互換和流動性移除繞過限制，從該交易對獲取MT。攻擊者隨後出售MT以積累pendingBurnAmount，並調用distributeFees（）直接從交易對中銷燬MT，人爲拉高價格，然後再將MT兌換回WBNB以獲利。此外，一條允許前0.2MT轉賬繞過買家限制的推薦規則，使得攻擊者能夠啓動攻擊。