تم استنزاف مجمّع آخر لعملة على سلسلة BNB، تفرض ضريبة بيع بنسبة 30%. استدان المخترق 30 مليون U بقرض آني، واستنزف المجمّع، وغنم أكثر من 300 ألف U.
أكدت BlockSec أن الثغرة تكمن بالكامل في منطق ضريبة البيع لعملة TENDRIL. تلاعب المخترق بالسعر باستخدام قرض آني بقيمة 30.64 مليون USDT. وعندما أدّى البيع إلى فرض ضريبة بنسبة 30%، استدعى العقد الدالتين controlburn() وsync()، فقلّص احتياطيات المجمّع إلى ما يقارب الصفر. ثم انتهز الفرصة لسحب 4.42 مليون USDT المتبقية، وسدّد القرض محققًا ربحًا صافيًا قدره 308,960 دولارًا.
تحاول مشاريع كثيرة منع عمليات البيع المكثفة بفرض ضرائب باهظة، لكن شيفراتها مليئة بالثغرات. عندما تصادف على السلسلة عملةً بضرائب غريبة كهذه، فإن أفضل دفاع هو ببساطة الابتعاد عنها.
أكدت BlockSec أن الثغرة تكمن بالكامل في منطق ضريبة البيع لعملة TENDRIL. تلاعب المخترق بالسعر باستخدام قرض آني بقيمة 30.64 مليون USDT. وعندما أدّى البيع إلى فرض ضريبة بنسبة 30%، استدعى العقد الدالتين controlburn() وsync()، فقلّص احتياطيات المجمّع إلى ما يقارب الصفر. ثم انتهز الفرصة لسحب 4.42 مليون USDT المتبقية، وسدّد القرض محققًا ربحًا صافيًا قدره 308,960 دولارًا.
تحاول مشاريع كثيرة منع عمليات البيع المكثفة بفرض ضرائب باهظة، لكن شيفراتها مليئة بالثغرات. عندما تصادف على السلسلة عملةً بضرائب غريبة كهذه، فإن أفضل دفاع هو ببساطة الابتعاد عنها.
