Cơ chế giới hạn mua token MT trên chuỗi BSC có tồn tại điểm yếu, hacker lợi dụng khoảng 24.2 nghìn USD để kiếm lời bất hợp pháp

Tin tức Gate News, ngày 10 tháng 3, theo theo dõi của BlockSec, hệ thống của họ đã phát hiện một giao dịch đáng ngờ nhằm vào quỹ thanh khoản MT-WBNB trên BSC, ước tính thiệt hại khoảng 242.000 USD. Nguyên nhân của lỗ hổng là do cơ chế hạn chế người mua có thiếu sót: trong chế độ giảm phát, các thao tác mua bình thường sẽ bị hoàn lại, trong khi router/đối tượng giao dịch được liệt vào danh sách trắng, điều này cho phép kẻ tấn công có thể vượt qua hạn chế bằng cách hoán đổi qua router và rút thanh khoản. Kẻ tấn công sau đó bán MT để tích lũy pendingBurnAmount và gọi distributeFees() để trực tiếp đốt MT từ đối tượng giao dịch, đẩy giá lên nhân tạo, rồi đổi MT lấy WBNB để thu lợi. Thêm vào đó, một quy tắc đề xuất cho phép chuyển khoản 0.2 MT đầu tiên để vượt qua hạn chế người mua đã giúp kẻ tấn công khởi động cuộc tấn công.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Litecoin Reorg Hoàn Tác Khai Thác Lớp Riêng Tư MWEB

Litecoin đã trải qua một đợt tái tổ chức chuỗi sâu (deep chain reorganization) vào Thứ Bảy sau khi các kẻ tấn công khai thác một lỗ hổng zero-day trong lớp quyền riêng tư MimbleWimble Extension Block (MWEB), theo Quỹ Litecoin (Litecoin Foundation). Sự cố đã dẫn đến một đợt reorg kéo dài ba giờ đã xóa các giao dịch không hợp lệ khỏi chuỗi

CryptoFrontier2giờ trước

Lừa đảo trại máy tính Laptop Farm của các nhà phát triển IT Triều Tiên: Đồng phạm tại Mỹ bị tuyên 7-9 năm, trong hai năm thu về tổng cộng 2,8 tỷ USD

Fortune đưa tin Triều Tiên thông qua các trang trại máy tính xách tay trong lãnh thổ Mỹ, trong hai năm tích lũy khoảng 2,8 tỷ USD doanh thu để hỗ trợ vũ khí hạt nhân; khoản cống năm là 250–600 triệu USD. Hai bị cáo người Mỹ Kejia Wang và Zhenxing Wang lần lượt bị tuyên án 7,5 năm và 9 năm, liên quan đến hơn 100 công ty và 80 người bị giả mạo danh tính. Triều Tiên vận hành tại Mỹ thông qua danh tính Mỹ và các thiết bị cố định, trong đó phần lớn tiền được chuyển đổi qua kết hối bằng tiền mã hóa. Các chuyên gia cảnh báo rằng mạng lưới đồng phạm trong nước vẫn còn tồn tại; các doanh nghiệp cần tăng cường xác thực danh tính, theo dõi địa chỉ và phân tích múi giờ/IP.

ChainNewsAbmedia5giờ trước

Cảnh sát Hồng Kông cảnh báo làn sóng lừa đảo tiền mã hóa gia tăng; Hai phụ nữ mất 1,24 triệu USD trong những tuần gần đây

Tin tức Gate, ngày 25 tháng 4 — Hai phụ nữ ở Hồng Kông đã mất tổng cộng 9,7 triệu HK$ (US$1,24 triệu) cho các kẻ lừa đảo tiền mã hóa trong những tuần gần đây, khiến cảnh sát địa phương đưa ra cảnh báo công khai. Cảnh sát Hồng Kông cho biết có hơn 80 vụ lừa đảo trong chỉ một tuần, với tổng thiệt hại vượt quá HK$80 triệu (U

GateNews6giờ trước

Aave Đề xuất 25.000 ETH cho Quỹ Hỗ trợ Khắc phục Vụ khai thác của Kelp DAO

Các nhà cung cấp dịch vụ của Aave đã đưa ra một đề xuất quản trị vào thứ Sáu nhằm đóng góp trị giá 25.000 ETH, gần $58 triệu, từ DAO của giao thức tới DeFi United, một nỗ lực cứu trợ phối hợp nhằm khôi phục hỗ trợ cho rsETH sau vụ khai thác của Kelp DAO. Khoản đóng góp được đề xuất nhằm đóng lại phần còn lại của rema

CryptoFrontier6giờ trước

Các họ mã độc Android nhắm vào ứng dụng ngân hàng, crypto từ 800+ với tỷ lệ phát hiện gần như bằng 0: Zimperium

Tin tức Cổng, ngày 25 tháng 4 — Công ty an ninh mạng Zimperium đã xác định bốn họ mã độc đang hoạt động—RecruitRat, SaferRat, Astrinox và Massiv—nhắm vào hơn 800 ứng dụng trên các lĩnh vực ngân hàng, tiền mã hóa và mạng xã hội. Các chiến dịch sử dụng các kỹ thuật chống phân tích tiên tiến và

GateNews8giờ trước

Token TRADOOR Sụt Giảm 90% Trong 30 Phút Giữa Nghi Ngờ Thao Túng Giá Và Giao Dịch Rửa

Tin tức Gate, 25 tháng 4 — Theo nhà phân tích on-chain Specter, token TRADOOR đã ghi nhận một đợt sụt giảm giá mạnh 90% trong 30 phút vào lúc 2:00 sáng nay. Trước sự sụp đổ đột ngột, token này đã tăng vọt tới 900% kể từ tháng 3 năm 2026, làm dấy lên nghi ngờ về thao túng giá và hoạt động giao dịch phối hợp

GateNews10giờ trước
Bình luận
0/400
Không có bình luận