Satu lagi pool token di BNB Chain yang mengenakan pajak jual 30% telah dikuras. Peretas meminjam 30 juta U melalui flash loan untuk menguras pool dan membawa kabur lebih dari 300 ribu U.
BlockSec mengonfirmasi bahwa seluruh celahnya ada pada logika pajak jual token TENDRIL. Peretas meminjam 30,64 juta USDT melalui flash loan untuk memanipulasi harga. Saat penjualan memicu pajak 30%, kontrak memanggil controlburn() dan sync() sehingga cadangan di dalam pool hampir habis. Peretas lalu menguras sisa 4,42 juta USDT dan, setelah melunasi pinjaman, meraup keuntungan bersih sebesar 308.960 dolar AS.
Banyak proyek selalu ingin mengandalkan pajak tinggi untuk mencegah aksi jual besar-besaran, tetapi kode mereka justru penuh celah. Jika menemukan token dengan pajak aneh seperti ini di blockchain, cara terbaik untuk melindungi diri adalah tidak menyentuhnya.
BlockSec mengonfirmasi bahwa seluruh celahnya ada pada logika pajak jual token TENDRIL. Peretas meminjam 30,64 juta USDT melalui flash loan untuk memanipulasi harga. Saat penjualan memicu pajak 30%, kontrak memanggil controlburn() dan sync() sehingga cadangan di dalam pool hampir habis. Peretas lalu menguras sisa 4,42 juta USDT dan, setelah melunasi pinjaman, meraup keuntungan bersih sebesar 308.960 dolar AS.
Banyak proyek selalu ingin mengandalkan pajak tinggi untuk mencegah aksi jual besar-besaran, tetapi kode mereka justru penuh celah. Jika menemukan token dengan pajak aneh seperti ini di blockchain, cara terbaik untuk melindungi diri adalah tidak menyentuhnya.
