BlockSec meldet Angriff auf TENDRIL/USDT-Pool auf der BNB Chain mit Verlusten von rund 556.000 Dollar

BlockSec zufolge hat sein System vor einigen Stunden einen Angriff auf den TENDRIL/USDT-Liquiditätspool auf der BNB Chain erkannt, bei dem rund 556.000 Dollar verloren gingen. Eine Schwachstelle in der Verkaufssteuerlogik des Tokens ermöglichte den Angriff.

Der Angreifer kaufte TENDRIL mit Mitteln aus einem Flash Loan und löste anschließend die Verkaufssteuer von 30 % sowie den Steuerverarbeitungsvertrag _poolControl aus. Dieser Prozess verkaufte die Steuertoken; anschließend rief der Vertrag controlburn() und sync() auf. Durch diese Aufrufe sank die im Pool verbuchte TENDRIL-Reserve auf nahezu null, bevor die übrigen Token des Verkäufers den Pool erreichten. Nachfolgende Swaps ermöglichten es dem Angreifer dann, fast alle noch im Pool befindlichen USDT abzuziehen.

Der Angreifer verwendete rund 30,64 Millionen USDT aus einem Flash Loan, um den Preis und die Reserven des Pools zu verändern. Schließlich zog er rund 4,42 Millionen USDT aus dem Pool ab. Der Angreifer zahlte den Flash Loan innerhalb derselben Transaktion zurück und transferierte einen Gewinn von rund 308.960 Dollar.