Movie Token 事件分析

2026 年 3 月 10 日，Movie Token（MT）合约因其「卖出」逻辑中的严重缺陷被盗约 24.2 万美元。漏洞源于一笔重复计数错误：用户卖出 MT 时，合约既将代币转入流动性对进行兑换，又将同一余额计入 pendingBurnAmount 变量。随后 distributeDailyRewards() 销毁这些待处理代币时人为制造了供应冲击，推高 MT 价格，使攻击者得以从流动性池中抽取价值。