BNBチェーン上で、売却税30%のトークンプールがまたひとつ空にされました。ハッカーは3,000万Uのフラッシュローンを利用してプールを枯渇させ、30万U以上を持ち去りました。

BlockSecは、脆弱性がTENDRILトークンの売却税ロジックにあることを確認しました。ハッカーは3,064万枚のUSDTをフラッシュローンで借りて価格を操作。売却によって30%の税が発生すると、コントラクトがcontrolburn()とsync()を呼び出し、プール内の準備金をほぼゼロにしました。その隙に残りの442万枚のUSDTを引き出し、借入金を返済して30万8,960ドルの利益を得ました。

高額な税で売り圧を抑えようとするプロジェクトは多いですが、コードは穴だらけです。オンチェーンでこうした奇妙な税制のトークンを見かけたら、手を出さないのが最善の防御策です。