BlockSec: تم هجوم على تجمع السيولة MT-WBNB على شبكة BSC وخسارة حوالي 24.2 ألف دولار

تحديثات TechFlow العميقة، في 10 مارس، وفقًا لمراقبة BlockSec Phalcon، تعرض تجمع السيولة MT-WBNB على شبكة BSC لهجوم، وخسائر تقدر بحوالي 242,000 دولار أمريكي. يرجع الهجوم إلى وجود ثغرة في آلية تحديد محدودية المشتري في نمط الانكماش للعملة: المعاملات العادية للشراء تتراجع، لكن عناوين الموجهين وأزواج التداول تُدرج في القائمة البيضاء، واستغل المهاجمون هذه الثغرة من خلال المبادلة وإزالة السيولة عبر الموجهين للحصول على رموز MT من زوج التداول. ثم قام المهاجمون ببيع كمية MT المجمعة التي تنتظر الحذف، واستدعاء وظيفة distributeFees() لحذف MT مباشرة من زوج التداول، مما أدى إلى رفع السعر بشكل مصطنع، ثم استبدال MT بـ WBNB لتحقيق ربح. بالإضافة إلى ذلك، تسمح قواعد التوصية بتحويل 0.2 MT لأول مرة لتجاوز قيود المشتري، مما يوفر للمهاجمين شروطًا أولية للعملية.