BlockSec：BSC 链 MT 代币买入限制缺陷致攻击者套利约 24.2 万美元

Techub News 消息，据 BlockSec 监测，数小时前在 BSC 上检测到针对 MT-WBNB 交易池的一笔可疑交易，估计造成约 24.2 万美元损失。根本原因在于买入限制机制缺陷，在通缩模式下正常买入被回退，但路由器和交易对地址被列入白名单，攻击者通过路由器交换和移除流动性绕过限制，从交易对中获取 MT 代币。随后攻击者出售 MT 以积累 pendingBurnAmount，并调用 distributeFees() 从交易对中销毁 MT，人为推高价格，再将 MT 换回 WBNB 获利；此外，允许前 0.2 枚 MT 转账绕过限制的推荐规则使攻击得以启动。