BlockSec: BNB Chain의 TENDRIL/USDT 유동성 풀이 공격을 받아 약 55만 6천 달러 손실 발생

Odaily 보도: BlockSec은 BNB Chain의 TENDRIL/USDT 유동성 풀이 몇 시간 전 공격을 받아 약 55만 6천 달러의 손실이 발생했다고 밝혔다. 공격의 근본 원인은 토큰 매도세 로직의 보안 결함에 있다. 공격자는 플래시론 자금으로 TENDRIL을 매수한 후 30% 매도세 및 세금 처리 컨트랙트(_poolControl)를 트리거하여, 세금 토큰이 매도된 뒤 컨트랙트가 추가로 controlburn()과 sync()를 호출하도록 유도했다. 이로 인해 유동성 풀에 기록된 TENDRIL 준비금이 거의 0으로 떨어졌고, 판매자의 잔여 토큰이 이후에야 풀에 유입되면서 공격자는 후속 스왑을 통해 풀 내 거의 모든 잔여 USDT를 추출할 수 있었다.

구체적으로 공격자는 약 3064만 USDT의 플래시론 자금을 사용하여 풀 내 가격과 준비금을 조작했고, 최종적으로 유동성 풀에서 약 442만 USDT를 추출했으며 동일 거래에서 플래시론을 상환하고 약 30만 8960달러의 수익을 이체했다.