BlockSec melaporkan serangan terhadap pool TENDRIL/USDT di BNB Chain, dengan kerugian sekitar 556.000 dolar AS

BlockSec mengatakan sistemnya mendeteksi serangan beberapa jam lalu terhadap pool likuiditas TENDRIL/USDT di BNB Chain, dengan kerugian sekitar 556.000 dolar AS. Kerentanan pada logika pajak penjualan token tersebut memungkinkan serangan itu.

Penyerang membeli TENDRIL menggunakan dana pinjaman kilat, lalu memicu pajak penjualan 30% dan kontrak pemrosesan pajak, _poolControl. Proses itu menjual token pajak, lalu kontrak tersebut memanggil controlburn() dan sync(). Pemanggilan fungsi tersebut mengurangi cadangan TENDRIL yang tercatat di pool hingga hampir nol sebelum sisa token milik penjual mencapai pool. Swap berikutnya kemudian memungkinkan penyerang menarik hampir seluruh USDT yang masih ada di pool.

Penyerang menggunakan sekitar 30,64 juta USDT dari pinjaman kilat untuk mengubah harga dan cadangan pool. Pada akhirnya, penyerang menarik sekitar 4,42 juta USDT dari pool. Penyerang melunasi pinjaman kilat dalam transaksi yang sama dan mentransfer keuntungan sekitar 308.960 dolar AS.