مُخَفِّي الضباب: تعرض زوج التداول DTXT/USDT على شبكة BNB للهجوم، وخسارة حوالي 35,000 عملة USDT

عمود المد والجزر TechFlow أخبار، 5 يونيو، أصدرت شركة SlowMist تحذيرًا أمنيًا يفيد بأنه بسبب منطق اكتشاف إضافة السيولة، يمكن أن تتعرض زوج التداول DTXT / USDT على BSC للهجوم، حيث تمكن المهاجمون في النهاية من تحقيق ربح يقارب 35,041.106 USDT.

السبب الجذري هو أن DTXT يقارن بين USDT.balanceOf(pair) والفارق في احتياطيات زوج التداول، لتحديد ما إذا كانت العملية إضافة سيولة، أو إزالة سيولة، أو بيع. قام المهاجم أولاً بتحويل كمية صغيرة جدًا من USDT مباشرة إلى زوج التداول، مما أدى إلى أن بيع كمية كبيرة من DTXT يُعتبر خطأ إضافة سيولة، وبالتالي يتجاوز رسوم البيع و منطق swapFee، ويستخدم قروض فلاش للمساعدة في زيادة أو تقليل السيولة، وتزييف رصيد USDT بواحد Wei، واستدعاء Pair.swap مباشرة لسرقة USDT.