BlockSec fait état d'une attaque contre le pool TENDRIL/USDT sur BNB Chain, pour environ 556 000 dollars de pertes

BlockSec a indiqué que son système avait détecté, il y a plusieurs heures, une attaque contre le pool de liquidité TENDRIL/USDT sur BNB Chain, qui a entraîné des pertes d'environ 556 000 dollars. Une vulnérabilité dans la logique de taxe à la vente du jeton a rendu l'attaque possible.

L'attaquant a acheté des TENDRIL avec les fonds d'un prêt flash, puis déclenché la taxe à la vente de 30 % et le contrat chargé de traiter cette taxe, _poolControl. Le processus a vendu les jetons prélevés au titre de la taxe, puis le contrat a appelé controlburn() et sync(). Ces appels ont ramené à presque zéro la réserve de TENDRIL comptabilisée dans le pool, avant que les jetons restants du vendeur n'y arrivent. Des échanges ultérieurs ont alors permis à l'attaquant de retirer presque tous les USDT encore présents dans le pool.

L'attaquant a utilisé environ 30,64 millions d'USDT empruntés par le biais d'un prêt flash pour modifier le prix et les réserves du pool. Il a finalement retiré environ 4,42 millions d'USDT du pool. Il a remboursé le prêt flash au cours de la même transaction et transféré environ 308 960 dollars de bénéfices.