BlockSec: BSC 체인 MT 토큰 구매 제한 결함으로 공격자가 약 24.2만 달러를 차익거래

Techub News 소식에 따르면, BlockSec 모니터링 결과, 몇 시간 전 BSC에서 MT-WBNB 거래 풀을 대상으로 한 의심스러운 거래가 감지되어 약 24만 2천 달러의 손실이 발생한 것으로 추정됩니다. 근본 원인은 구매 제한 메커니즘 결함에 있으며, 디플레이션 모드에서 정상 구매는 롤백되지만, 라우터와 거래 쌍 주소가 화이트리스트에 등록되어 있어 공격자가 라우터 스왑 및 유동성 제거를 통해 제한을 우회하여 거래 쌍에서 MT 토큰을 획득한 것입니다. 이후 공격자는 MT를 판매하여 pendingBurnAmount를 축적하고, distributeFees()를 호출하여 거래 쌍에서 MT를 소각함으로써 가격을 인위적으로 상승시킨 후, MT를 다시 WBNB로 교환하여 이익을 실현했습니다. 또한, 처음 0.2개의 MT 전송에 제한을 우회할 수 있도록 허용하는 추천 규칙이 공격을 시작할 수 있게 했습니다.