BlockSec informa de un ataque al pool TENDRIL/USDT en BNB Chain con pérdidas de unos 556.000 dólares

BlockSec dijo que su sistema detectó hace varias horas un ataque contra el pool de liquidez TENDRIL/USDT en BNB Chain, con pérdidas de aproximadamente 556.000 dólares. Una vulnerabilidad en la lógica del impuesto a la venta del token permitió el ataque.

El atacante compró TENDRIL con fondos de un préstamo flash y luego activó el impuesto del 30 % a la venta y el contrato encargado de procesar el impuesto, _poolControl. El proceso vendió los tokens recaudados mediante el impuesto, y posteriormente el contrato ejecutó controlburn() y sync(). Esas llamadas redujeron a casi cero la reserva de TENDRIL registrada en el pool antes de que los tokens restantes del vendedor llegaran al pool. Los intercambios posteriores permitieron entonces al atacante retirar casi todo el USDT que aún quedaba en el pool.

El atacante utilizó aproximadamente 30,64 millones de USDT obtenidos mediante un préstamo flash para alterar el precio y las reservas del pool. Finalmente, el atacante retiró aproximadamente 4,42 millones de USDT del pool. El atacante devolvió el préstamo flash en la misma transacción y transfirió aproximadamente 308.960 dólares de ganancias.