根据Fairyproof分析，该代币在交易时会被征税，所征的税费会被直接发送至进入交易对，并且税费被添加了两次。
在这种机制下，经过多次这样的交易后，交易对中的代币持续增加。
与此同时任何用户都可以调用skim函数取出交易对中多余的代币，这导致了代币的实际数量进而超过其发行上限。
可能的攻击流程为：1、闪电贷借钱， 2 、买光池子代币 ，3 、将买的代币转入池子 ，4、调用 skim 函数，指定接收地址为交易对，利用漏洞增发， 5、 重复第4步， 6、最后skim 指定接收地址为自己，得到所有代币， 7 、将代币兑换回其它资产，归还闪电贷。
Fairyproof提醒所有项目方：项目部署前要仔细做好代码审计，用户在投资代币前要仔细阅读项目的审计报告。
