AML-аналитики КоинКит разобрали инцидент в сети BNB Smart Chain. 30 сентября злоумышленник нашёл ошибку в контракте вознаграждений MCN Labs.
❗️ Контракт рассчитывал награду в два этапа: сначала определял, сколько токенов FIST приходится на одну долю, потом сколько долей у пользователя. Оба раза он смотрел на текущий резерв токена MSN в пуле. Злоумышленник уменьшил резерв перед первым этапом, чтобы награда на долю выросла, а затем восстановил резерв перед вторым этапом, чтобы вес позиции тоже вырос. Система выдала больше, чем было в резерве вознаграждений.
Полученные токены обменяли на 92,6 тыс. BSC-USD, перевели через мост в Ethereum, обменяли на 34 ETH. Основную часть отправили в миксер Tornado Cash.
✔️ Полный разбор атаки — в материале от КоинКит
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.