Một pool token khác trên BNB Chain bị vét sạch sau khi áp thuế bán 30%. Hacker vay nóng 30 triệu U để rút cạn pool, cuỗm đi hơn 300.000 U.
BlockSec xác nhận lỗ hổng nằm hoàn toàn trong logic thuế bán của token TENDRIL. Hacker vay nóng 30,64 triệu USDT để thao túng giá. Khi bán token và kích hoạt mức thuế 30%, hợp đồng gọi controlburn() và sync(), khiến lượng dự trữ trong pool gần như về zero. Hacker tranh thủ rút nốt 4,42 triệu USDT còn lại, trả khoản vay và lãi ròng 308.960 USD.
Nhiều dự án cứ muốn dựa vào mức thuế cao để chống xả hàng, nhưng kết quả là mã nguồn đầy lỗ hổng. Gặp những token có mức thuế kỳ quặc như thế này trên chuỗi, tốt nhất là đừng đụng vào.
BlockSec xác nhận lỗ hổng nằm hoàn toàn trong logic thuế bán của token TENDRIL. Hacker vay nóng 30,64 triệu USDT để thao túng giá. Khi bán token và kích hoạt mức thuế 30%, hợp đồng gọi controlburn() và sync(), khiến lượng dự trữ trong pool gần như về zero. Hacker tranh thủ rút nốt 4,42 triệu USDT còn lại, trả khoản vay và lãi ròng 308.960 USD.
Nhiều dự án cứ muốn dựa vào mức thuế cao để chống xả hàng, nhưng kết quả là mã nguồn đầy lỗ hổng. Gặp những token có mức thuế kỳ quặc như thế này trên chuỗi, tốt nhất là đừng đụng vào.
