BlockSec：BSCチェーンのMTトークン購入制限メカニズムに欠陥があり、ハッカーが約24.2万ドルのアービトラージを行った

Foresight Newsによると、BlockSecの監視によって、BSC上のMT-WBNB資金プールに対する疑わしい取引が検出され、推定損失額は約24.2万ドルとなっています。原因は、買い手制限メカニズムに欠陥があったためです。デフレモードでは、通常の購入操作はロールバックされますが、ルーターや取引ペアはホワイトリストに登録されているため、攻撃者はルーターのスワップや流動性の除去を通じて制限を回避し、この取引ペアからMTを取得することができました。

攻撃者はその後、MTを売却してpendingBurnAmountを蓄積し、distributeFees（）を呼び出して直接取引ペアからMTをバーンし、意図的に価格を引き上げ、その後MTをWBNBに交換して利益を得ました。さらに、最初の0.2 MTの送金が買い手制限を回避できる推奨ルールがあり、これにより攻撃者は攻撃を開始することができました。