В сети BSC обнаружена уязвимость в механизме сжигания токенов

27 января стало известно об инциденте в блокчейне BSC, в ходе которого злоумышленники похитили средства на сумму около 100 тысяч долларов. Атака была направлена на один из смарт-контрактов и использовала недостаток в конструкции так называемой burn pair.

Эксперты компании BlockSec, отследившие операцию, сообщают, что хакер воспользовался возможностью выполнить двойную обратную транзакцию. Сначала был полностью изъят ликвидный пул токена PGNLZ, после чего инициировано сжигание парного токена PGNLP и искусственное изменение его цены. В результате этих манипуляций из пула ликвидности была извлечена основная часть средств в стейблкоине USDT