BNB चेन CCC टोकन दुरुपयोग से LP टोकन बर्न के माध्यम से $117K निकाल लिया गया

BNB चेन पर CCC टोकन का दुरुपयोग — हमलावर ने LP टोकन जला दिए, ~$117,000 खाली कर दिए BNB स्मार्ट चेन (BSC) पर CCC टोकन पर स्मार्ट-कॉन्ट्रैक्ट दुरुपयोग के परिणामस्वरूप, एक हमलावर ने टोकन के sell() फ़ंक्शन का दुरुपयोग करके इसके लिक्विडिटी पूल में रखे CCC टोकन जला दिए, जिससे अनुमानित $117,000 की हानि हुई, ब्लॉकचेन सुरक्षा कंपनी TenArmorAlert ने रिपोर्ट की। क्या हुआ - TenArmorAlert के मॉनिटरिंग सिस्टम ने 28 अगस्त को संदिग्ध गतिविधि को चिह्नित किया और इस घटना को CCC के sell() फ़ंक्शन से जोड़ा। चेतावनी के अनुसार, इस फ़ंक्शन का उपयोग लिक्विडिटी प्रदाता (LP) जोड़ी से सीधे CCC टोकन जलाने के लिए किया गया, जिससे असामान्य कीमती गतिविधि हुई। - सुरक्षा कंपनी ने कुल हानि का अनुमान लगभग $117,000 रखा है और 0x89d805064 से शुरू होने वाली हमले की लेन-देन की ओर संकेत किया, हालांकि हटाए गए संपत्ति का पूरा विवरण या हमलावर की अंतिम प्राप्ति प्रकाशित नहीं की गई। - महत्वपूर्ण बात यह है कि TenArmorAlert ने यह प्रकट नहीं किया कि हमलावर कैसे सुविधाजनक फ़ंक्शन को ट्रिगर करने की क्षमता प्राप्त कर पाया — क्या यह पहुंच नियंत्रणों को पार करके, अनुमति की कमी से, या किसी अन्य कॉन्ट्रैक्ट के साथ संयुक्त प्रतिक्रिया से हुआ, यह स्पष्ट नहीं है। इसका महत्व - LP जोड़ी से टोकन जलाने से स्वचालित मार्केट मेकर पर निर्भर टोकन संतुलन में परिवर्तन होता है, जिससे कीमतें प्रभावित हो सकती हैं और सीधे निकासी के बिना मूल्य प्राप्ति संभव हो सकती है। TenArmorAlert ने जलाने को देखी गई असामान्य कीमती गतिविधि से संबंधित किया है, हालांकि पूरी तकनीकी प्रक्रिया प्रकाशित नहीं की गई है। - रिपोर्टिंग के समय, CCC टीम द्वारा कॉन्ट्रैक्ट पॉज़ किए जाने,अनुमतियों में समायोजन,धन पुनः प्राप्ति,या प्रभावित LPs के लिए मुआवज़ा प्रदान करने की कोई सार्वजनिक जानकारी उपलब्ध नहीं है। बड़ी छवि — BNB Chain पर पुनरावृत्ति पैटर्न - CCC की घटना BNB Chain पर हाल ही में हुए कई हमलों से मेल खाती है,जो token contract logic aur liquidity infrastructure पर हमला करते हैं: - July: Swan Treasury में ~$625,000 की हानि हुई,जब हमलावर ने compromised off-chain signer का use करके buy() calculation में exploit किया,और STY tokens ko steep discount पर acquire किया। - July: Balance Coin (BLC) ~$915,000 worth of activity ke baad collapse ho gaya,जहाँ attackers ne unbacked tokens mint kiye aur PancakeSwap V2 par bech diye। - June: Token of Power में $1.58 million ki loss hui, jab ek attack ne Balancer pool se WETH drain kar diya। - May: DxSale par estimated $7.3 million ka attack hua, jab ek alleged backdoor ne liquidity providers dwara locked BNB ke withdrawal ko enable kar diya। - March 2023: SafeMoon ne ~$8.9 million kho diye jab ek public burn function ne dusre addresses — jisme LP bhi shamil hai — se tokens burn hone ki anumati de di। अगला कदम - TenArmorAlert ne CCC exploit ke liye abhi tak koi detailed post-mortem ya recovery plan release nahi kiya hai, aur alert ke samay attacker ke baare mein koi aur jaankari upalabdh nahi thi। - Is incident ne on-chain token functions ke liye risk profile ko prakat kiya hai jo LP balances ko affect kar sakti hain — aur liquidity providers ko surakshit rakhne ke liye rigorous access controls, audits aur emergency measures (jaise pausability aur timelocks) ke mahatvapurna ko prakat kiya hai। जब CCC team dwara code-level analysis ya official statements publish kiye jayenge, to hum is kahani ko update karenge।