BlockSec segnala un attacco al pool TENDRIL/USDT su BNB Chain: persi circa 556.000 dollari

BlockSec ha dichiarato che il suo sistema ha rilevato alcune ore fa un attacco al pool di liquidità TENDRIL/USDT su BNB Chain, con perdite per circa 556.000 dollari. Una vulnerabilità nella logica della tassa di vendita del token ha reso possibile l'attacco.

L'aggressore ha comprato TENDRIL con i fondi del prestito flash, quindi ha attivato la tassa di vendita del 30% e il contratto che gestisce la tassa, _poolControl. Il processo ha venduto i token della tassa e, in seguito, il contratto ha invocato controlburn() e sync(). Queste chiamate hanno ridotto la riserva di TENDRIL registrata nel pool a quasi zero prima che i token restanti del venditore raggiungessero il pool. Gli swap successivi hanno quindi consentito all'aggressore di prelevare quasi tutti gli USDT ancora presenti nel pool.

L'aggressore ha usato circa 30,64 milioni di USDT ottenuti con un prestito flash per alterare il prezzo e le riserve del pool. Alla fine ha prelevato circa 4,42 milioni di USDT dal pool. Ha rimborsato il prestito flash nella stessa transazione e trasferito profitti per circa 308.960 dollari.