BlockSec: Cơ chế hủy BCE Token trên chuỗi BSC có lỗ hổng, Hacker lợi dụng khoảng 67.9 nghìn USD

Tin tức BlockBeats, ngày 23 tháng 3, theo theo dõi của BlockSec, vài giờ trước đã phát hiện một giao dịch đáng ngờ nhắm vào Hồ chứa thanh khoản BCE–USDT trên PancakeSwap (hoạt động trên BNB Smart Chain), gây thiệt hại khoảng 67.9 nghìn đô la Mỹ.

Phân tích ban đầu cho thấy nguyên nhân của vấn đề nằm ở lỗ hổng trong cơ chế thiêu hủy của token BCE. Kẻ tấn công triển khai hai hợp đồng độc hại, tránh được hạn chế mua bán và kích hoạt thiêu hủy token trong hồ chứa thanh khoản.

Hành động này dẫn đến việc biến dạng cố ý nguồn cung tài sản trong hồ chứa, từ đó kẻ tấn công thành công tiêu thụ hồ chứa thanh khoản BCE–USDT, thu lợi khoảng 67.9 nghìn đô la Mỹ.