BlockSec：BSC链MT代币买入限制机制存在缺陷，黑客套利约24.2万美元

币大师 3月10日消息，据BlockSec Phalcon监测，数小时前在BSC上检测到一笔针对MT-WBNB交易池的可疑交易，估计造成约24.2万美元的损失。根本原因在于买家限制机制存在缺陷：在通缩模式下，正常买入被回退，但路由器和交易对地址被列入白名单，攻击者通过路由器交换和移除流动性绕过限制，从交易对中获得MT代币。 攻击者随后出售MT以积累pendingBurnAmount，并调用distributeFees()直接从交易对中销毁MT，人为推高价格，再将MT换回WBNB获利。此外，允许前0.2枚MT转账绕过买家限制的推荐规则使攻击者得以启动攻击。