Beosin：BASE 체인 상 LeetSwap의 axlUSD/WETH 풀 가격 조작 공격 분석

ChainCatcher 메시지, 블록체인 보안 감사 회사 Beosin 산하 Beosin EagleEye 보안 위험 모니터링, 경고 및 차단 플랫폼 모니터링 결과, BASE 체인 상의 LeetSwap에서 axlUSD/WETH가 가격 조작 공격을 당해 손실 금액이 약 62만 달러에 달합니다.

Beosin의 분석에 따르면 공격의 주요 원인은: 공격자는 주로 pair 계약의 _transferFeesSupportingTaxTokens 함수를 이용하여, 누구나 이 함수를 사용해 pair 계약의 axlUSD를 전송할 수 있게 하여, 토큰 가격이 상승하게 만들고, 공격자는 토큰을 판매하여 이익을 얻을 수 있었습니다.