블록섹, BNB 체인 TENDRIL/USDT 풀 공격 보고…약 55만6,000달러 손실

블록섹은 몇 시간 전 자사 시스템이 BNB 체인의 TENDRIL/USDT 유동성 풀을 겨냥한 공격을 감지했으며, 손실 규모는 약 55만6,000달러라고 밝혔다. 토큰 매도세 로직의 취약점으로 공격이 가능했다.

공격자는 플래시론 자금으로 TENDRIL을 매수한 뒤 30% 매도세와 세금 처리 컨트랙트 _poolControl을 작동시켰다. 이 과정에서 세금 토큰이 매도됐고, 이후 컨트랙트는 controlburn()과 sync()를 호출했다. 이 호출로 매도자의 나머지 토큰이 풀에 도달하기 전에 풀에 기록된 TENDRIL 준비금이 거의 0으로 줄었다. 이후 스왑을 통해 공격자는 풀에 남아 있던 USDT를 거의 모두 인출할 수 있었다.

공격자는 플래시론으로 빌린 약 3,064만 USDT를 사용해 풀의 가격과 준비금을 바꿨다. 공격자는 결국 풀에서 약 442만 USDT를 인출했다. 공격자는 같은 거래 안에서 플래시론을 상환하고 이익 약 30만8,960달러를 옮겼다.