BlockSec: มีข้อบกพร่องในกลไกจำกัดการซื้อ MT โทเค็นของ BSC Chain ทำให้ฮา๊กเกอร์สามารถนำเทคนิค Arbitrage มาใช้ได้ และได้รับเงินประมาณ 24,200 ดอลลาร์

BlockBeats ข่าวสาร วันที่ 10 มีนาคม โดย BlockSec รายงานว่า ระบบของตนตรวจจับการธุรกรรมที่สังเหตุที่เกิดขึ้นในเครือ MT-WBNB บน BSC โดยประมาณความเสียหายประมาณ 242,000 เหรียญสหรัฐ. เหตุผลมาจากช่องโหว่ในกลไกการจำกัดของฝ่ายซื้อ: ในโหมดการลดปริมาณ การดำเนินการซื้อของฝ่ายซื้อจะถูกย้อนกลับ ในขณะที่ทางเลือกการเชื่อมต่อ / คู่ซื้อถูกเพิ่มเข้าใน whitelist เช่นกัน ทำให้ผู้ทรัพย์สินสามารถทำการแลกเปลี่ยนผ่านเชื่อมต่อและลบความเหนื่อยได้เพื่อหลีกเลี่ยงข้อ จำกัด ซึ่งทำให้ผู้โจมตีสามารถรับ MT จากคู่สกุลเงินนั้น

ผู้โจมตีหลังจากนั้นขาย MT เพื่อสะสม pendingBurnAmount และเรียก distributeFees() โดยตรงจากคู่สกุลเงินเพื่อทำลาย MT โดยประมาณราคาแล้วเพิ่มขึ้น จากนั้นรับมี. T กลับเป็น WBNB เพื่อทำกำไร อีกทั้ง มีกฎแนะนำที่อนุญาตให้สามารถโอน 0.2 MT ไปแก้ว LF bypass หรือช่องว่างของฝ่ายซื้อทางด้านบนอีก นี้ทำให้ ผู้ก่อการร้ายสามารถเริ่มโจมตี