BlockSec, BNB Chain'deki TENDRIL/USDT havuzuna yönelik saldırıda yaklaşık 556.000 dolar kayıp bildiriyor

BlockSec, sisteminin birkaç saat önce BNB Chain'deki TENDRIL/USDT likidite havuzuna yönelik bir saldırı tespit ettiğini ve yaklaşık 556.000 dolar kayıp yaşandığını söyledi. Saldırıya tokenin satış vergisi mantığındaki bir güvenlik açığı imkân sağladı.

Saldırgan, flash loan fonlarıyla TENDRIL satın aldı, ardından %30'luk satış vergisini ve vergi işleme sözleşmesi _poolControl'ü tetikledi. Süreç vergi tokenlerini sattı ve sözleşme daha sonra controlburn() ve sync() işlevlerini çağırdı. Bu çağrılar, satıcının kalan tokenleri havuza ulaşmadan önce havuzda kayıtlı TENDRIL rezervini neredeyse sıfıra indirdi. Sonraki takaslar saldırganın havuzda kalan USDT'nin neredeyse tamamını çekmesine imkân sağladı.

Saldırgan, havuzun fiyatını ve rezervlerini değiştirmek için flash loan yoluyla yaklaşık 30,64 milyon USDT kullandı. Saldırgan sonuçta havuzdan yaklaşık 4,42 milyon USDT çekti. Saldırgan flash loan'ı aynı işlem içinde geri ödedi ve yaklaşık 308.960 dolar kârı transfer etti.