Un autre pool de tokens sur la chaîne BNB, soumis à une taxe de vente de 30 %, a été vidé. Le pirate a emprunté 30 millions d’U via un prêt éclair pour assécher le pool et repartir avec plus de 300 000 U.
BlockSec a confirmé que la faille se trouvait entièrement dans la logique de taxe de vente du token TENDRIL. Le pirate a emprunté 30,64 millions d’USDT via un prêt éclair pour manipuler le prix. Lors de la vente, qui déclenche une taxe de 30 %, le contrat a appelé controlburn() et sync(), ramenant les réserves du pool presque à zéro. Le pirate en a profité pour retirer les 4,42 millions d’USDT restants, puis a remboursé l’emprunt, réalisant un bénéfice net de 308 960 dollars.
Beaucoup de projets veulent se protéger contre les ventes massives en imposant des taxes élevées, mais leur code est plein de failles. Face à ce genre de tokens aux taxes aberrantes sur la blockchain, mieux vaut ne pas y toucher.
BlockSec a confirmé que la faille se trouvait entièrement dans la logique de taxe de vente du token TENDRIL. Le pirate a emprunté 30,64 millions d’USDT via un prêt éclair pour manipuler le prix. Lors de la vente, qui déclenche une taxe de 30 %, le contrat a appelé controlburn() et sync(), ramenant les réserves du pool presque à zéro. Le pirate en a profité pour retirer les 4,42 millions d’USDT restants, puis a remboursé l’emprunt, réalisant un bénéfice net de 308 960 dollars.
Beaucoup de projets veulent se protéger contre les ventes massives en imposant des taxes élevées, mais leur code est plein de failles. Face à ce genre de tokens aux taxes aberrantes sur la blockchain, mieux vaut ne pas y toucher.
