Exploited ang CCC token sa BNB Chain — nag-burn ang attacker ng LP tokens, inalis ang ~$117K Isang smart-contract exploit sa CCC token sa BNB Smart Chain (BSC) ay nagresulta sa isang inaasahang pagkawala ng $117,000 pagkatapos gamitin ng attacker ang sell() function ng token upang i-burn ang CCC tokens na nasa liquidity pool, ayon sa blockchain security firm na TenArmorAlert. Ano ang nangyari - Ang mga monitoring system ng TenArmorAlert ay nag-flag ng makabuluhang aktibidad noong Agosto 28 at tinukoy ang insidente sa sell() function ng CCC. Ayon sa alert, ginamit ang function upang i-burn ang CCC tokens diretso mula sa LP pair, na nagdulot ng abnormal na paggalaw ng presyo. - Ipinahayag ng security firm na ang kabuuang pagkawala ay halos $117,000 at tinukoy ang attack transaction na nagsisimula sa 0x89d805064, ngunit hindi inilabas ang buong breakdown ng mga ari-arian na inalis o ang huling kita ng attacker. - Mahalaga na hindi inilabas ng TenArmorAlert kung paano nakakuha ang attacker ng kakayahang i-trigger ang vulnerable function — kung sa pamamagitan ng bypassed access controls, permission flaw, o chained interaction sa ibang contract ay nananatiling hindi malinaw. Bakit mahalaga ito - Ang pag-burn ng mga token mula sa LP pair ay nagbabago sa token balances na ginagamit ng automated market maker, na maaaring magpahiwatig ng presyo at magbigay-daan sa pagkuha ng value nang walang direkta withdrawal. Ipinagkakaisa ng TenArmorAlert ang pag-burn sa nakita abnormal na paggalaw ng presyo, bagaman hindi pa inilabas ang buong teknikal na sequence. - Sa oras ng pagrereport, walang publikong impormasyon kung kung paano pinigil ng CCC team ang contract, inayos ang permissions, binawi ang pera, o plano ang kompensasyon para sa mga naapektadong liquidity providers. Mas malawak na larawan — paulit-ulit na pattern sa BNB Chain - Ang insidente sa CCC ay nagpapakita ng ilang bagong attack na tumutok sa token contract logic at liquidity infrastructure sa BNB Chain: - Hulyo: Nawala ang Swan Treasury ng halos $625,000 pagkatapos gamitin ng attacker ang compromised off-chain signer upang i-exploit ang buy() calculation at makakuha ng STY tokens sa malaking discount. - Hulyo: Bumagsak ang Balance Coin (BLC) pagkatapos ng halos $915,000 na aktibidad, kung saan ginawa ng attackers ang unbacked tokens at ibinebenta ito sa PancakeSwap V2. - Hunyo: Nasira ang Token of Power ng $1.58 milyon sa pamamagitan ng attack na inalis ang WETH mula sa Balancer pool nito. - Mayo: Nasakop ang DxSale ng halos $7.3 milyon pagkatapos ipagpalagay na may backdoor na nagbigay-daan sa withdrawals ng BNB na nakalock ng maraming liquidity providers. - Marso 2023: Nawala ang SafeMoon ng halos $8.9 milyon nang magkaroon ng public burn function na nagpapahintulot sa pag-burn ng mga token mula sa ibang addresses — kabilang ang LP. Ano ang susunod - Hindi pa inilabas ng TenArmorAlert ang detalyadong post-mortem o recovery plan para sa CCC exploit, at walang karagdagang impormasyon tungkol sa attacker noong oras ng alert. - Ang insidente ay nagpapatibay sa risk profile para sa mga proyekto na may on-chain token functions na maaaring maapektuhan ang LP balances — at ang kahalagahan ng matatag na access controls, audits, at emergency measures (tulad ng pausability at timelocks) para protektahan ang mga liquidity provider. I-update namin ang kuwento kapag ipinapahayag na ang code-level analysis o opisyal na pahayag mula sa CCC team.
Ang BNB Chain CCC Token Exploit ay nagbawas ng $117K sa pamamagitan ng LP Token Burn
ChainGPTI-share
Summary
Isang bagong alert sa on-chain ay nagpalabas ng isang $117K na exploit sa CCC token sa pamamagitan ng BNB Smart Chain. Sinamantala ng mga attacker ang sell() function upang i-burn ang LP tokens, na nag-trigger ng malalaking pagbabago sa presyo. Ipinahayag ng TenArmorAlert ang insidente noong Aug. 28 ngunit hindi ipinaliwanag ang paraan ng exploit. Ito ay sumunod sa mga katulad na pag-atake sa mga proyekto sa BNB Chain tulad ng Swan Treasury at SafeMoon. Patuloy na nagsisilbing panganib ang seguridad sa mga bagong listing ng token sa chain.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.