Beosin：BASE 链上 LeetSwap 中 axlUSD/WETH 池子遭遇价格操控攻击分析

2023-08-01 11:39:56

ChainCatcher 消息，区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BASE 链上 LeetSwap 中 axlUSD/WETH 遭遇价格操控攻击，损失金额约 62 万美元。

经 Beosin 分析攻击的主要原因是：攻击主要利用了 pair 合约中的 _transferFeesSupportingTaxTokens 函数，它允许任意人使用函数让 pair 合约中的 axlUSD 转移，导致代币价格上升，攻击者可以卖出代币进行获利。