BlockSec сообщила об атаке на пул TENDRIL/USDT в BNB Chain с потерями около 556 000 долларов

BlockSec сообщила, что ее система несколько часов назад обнаружила атаку на пул ликвидности TENDRIL/USDT в BNB Chain, в результате которой потери составили около 556 000 долларов. Атаку позволила провести уязвимость в логике налога при продаже токена.

Злоумышленник купил TENDRIL на средства флеш-кредита, а затем вызвал налог при продаже в размере 30 % и контракт обработки налога _poolControl. В ходе этого процесса были проданы токены, собранные в виде налога, после чего контракт вызвал controlburn() и sync(). Эти вызовы снизили отраженный в пуле резерв TENDRIL почти до нуля, прежде чем оставшиеся токены продавца поступили в пул. Последующие обмены позволили злоумышленнику вывести почти все USDT, оставшиеся в пуле.

Злоумышленник использовал около 30,64 млн USDT, полученных через флеш-кредит, чтобы изменить цену и резервы пула. В итоге он вывел из пула около 4,42 млн USDT. Злоумышленник погасил флеш-кредит в рамках той же транзакции и перевел прибыль в размере около 308 960 долларов.