BlockSec báo cáo vụ tấn công pool TENDRIL/USDT trên BNB Chain, gây thiệt hại khoảng 556.000 USD

BlockSec cho biết hệ thống của họ phát hiện vụ tấn công nhằm vào pool thanh khoản TENDRIL/USDT trên BNB Chain vài giờ trước, với thiệt hại khoảng 556.000 USD. Lỗ hổng trong logic tính thuế bán token đã tạo điều kiện cho vụ tấn công.

Kẻ tấn công dùng tiền từ khoản vay nhanh để mua TENDRIL, sau đó kích hoạt mức thuế bán 30% và hợp đồng xử lý thuế _poolControl. Quy trình này bán các token chịu thuế, sau đó hợp đồng gọi controlburn() và sync(). Các lệnh gọi này làm lượng dự trữ TENDRIL được ghi nhận trong pool giảm xuống gần bằng 0 trước khi số token còn lại của người bán được đưa vào pool. Các giao dịch hoán đổi tiếp theo cho phép kẻ tấn công rút gần như toàn bộ USDT còn lại trong pool.

Kẻ tấn công sử dụng khoảng 30,64 triệu USDT từ khoản vay nhanh để làm thay đổi giá và lượng dự trữ của pool. Cuối cùng, kẻ tấn công rút khoảng 4,42 triệu USDT khỏi pool. Kẻ tấn công hoàn trả khoản vay nhanh trong cùng một giao dịch và chuyển khoản lợi nhuận khoảng 308.960 USD.