Beosin：MTDAO 攻击者通过调用了 MT 与 ULM 代币合约中的 sendtransfer 函数获利

据 Beosin EagleEye Web3 安全预警与监控平台检测显示，BNB Chain 上 DeFi 项目 MTDAO 的未开源合约 0xFaC064847aB0Bb7ac9F30a1397BebcEdD4879841 遭受闪电贷攻击，受影响的代币为 MT 和 ULM。攻击者共获利 1930 枚 BNB（约 52.7 万美元）。Beosin 分析称，攻击者通过未开源合约中的 0xd672c6ce 和 0x70d68294 函数，调用了 MT 与 ULM 代币合约中的 sendtransfer 函数获利（因为同为项目方部署，未开源合约 0xFaC06484 具有 minter 权限）。攻击者将盗取资金中的 1030 枚 BNB 转移至 0xb2e8 开头的地址后转入 Tornado Cash，剩余资金则交易为了其他代币并转移至其他地址。