SlowMistの監視によると、BSC上のAIDC Tokenが攻撃を受け、220.12 WBNB(約12.09万ドル相当)の損失が発生しました。SlowMistは、根本原因として、AIDCTokenの_sellTransfer()が30%の焼却額を累積するものの、売り手から差し引かれていないこと、その後、任意の非Pair送金が_executeAccumulatedBurn()をトリガーし、uniswapPairの残高から(売り手の残高からではなく)誤ってトークンを焼却し、sync()を呼び出してAMM内のAIDC準備金を人為的に引き下げ、攻撃者がWBNBを引き出すことを可能にしたと述べています。
原文表示