Token CCC di BNB Chain dieksploitasi — penyerang membakar token LP, menguras sekitar $117.000 Eksploitasi smart-contract pada token CCC di BNB Smart Chain (BSC) menyebabkan kerugian diperkirakan $117.000 setelah penyerang memanipulasi fungsi sell() token untuk membakar token CCC yang dipegang di liquidity poolnya, lapor firma keamanan blockchain TenArmorAlert. Apa yang terjadi - Sistem pemantauan TenArmorAlert mendeteksi aktivitas mencurigakan pada 28 Agustus dan melacak insiden ini ke fungsi sell() CCC. Menurut peringatan tersebut, fungsi tersebut digunakan untuk membakar token CCC langsung dari pasangan liquidity provider (LP), yang menyebabkan pergerakan harga yang tidak wajar. - Perusahaan keamanan memperkirakan total kerugian sekitar $117.000 dan menunjuk pada transaksi serangan yang dimulai dengan 0x89d805064, tetapi tidak merilis rincian lengkap aset yang diambil atau keuntungan akhir penyerang. - Yang sangat penting, TenArmorAlert tidak mengungkapkan bagaimana penyerang memperoleh kemampuan untuk memicu fungsi yang rentan — apakah melalui bypass kontrol akses, kelemahan izin, atau interaksi berantai dengan kontrak lain tetap tidak jelas. Mengapa ini penting - Pembakaran token dari pasangan LP mengubah saldo token yang menjadi dasar perhitungan automated market maker, yang dapat mendistorsi harga dan memungkinkan ekstraksi nilai tanpa penarikan langsung. TenArmorAlert menghubungkan pembakaran ini dengan pergerakan harga tidak wajar yang diamati, meskipun urutan teknis lengkap belum dirilis. - Pada saat pelaporan, tidak ada informasi publik apakah tim CCC menjeda kontrak, menyesuaikan izin, memulihkan dana, atau merencanakan kompensasi bagi liquidity provider yang terdampak. Gambaran lebih besar — pola berulang di BNB Chain - Insiden CCC mengingatkan pada beberapa serangan terbaru yang menargetkan logika kontrak token dan infrastruktur likuiditas di BNB Chain: - Juli: Swan Treasury kehilangan sekitar $625.000 setelah penyerang memanfaatkan off-chain signer yang dikompromikan untuk mengeksploitasi perhitungan buy() dan mendapatkan token STY dengan diskon besar. - Juli: Balance Coin (BLC) runtuh setelah aktivitas senilai sekitar $915.000, di mana penyerang mencetak token tanpa jaminan dan menjualnya di PancakeSwap V2. - Juni: Token of Power mengalami kerugian $1,58 juta melalui serangan yang menguras WETH dari pool Balancer-nya. - Mei: DxSale diserang sekitar $7,3 juta setelah backdoor diduga memungkinkan penarikan BNB yang dikunci oleh banyak liquidity provider. - Maret 2023: SafeMoon kehilangan sekitar $8,9 juta ketika fungsi burn publik memungkinkan token dari alamat lain — termasuk LP — dibakar. Apa selanjutnya - TenArmorAlert belum merilis analisis pasca-insiden atau rencana pemulihan rinci untuk eksploitasi CCC, dan tidak ada informasi lebih lanjut tentang penyerang pada saat peringatan dirilis. - Insiden ini memperkuat profil risiko proyek dengan fungsi token on-chain yang dapat memengaruhi saldo LP — serta pentingnya kontrol akses ketat, audit menyeluruh, dan langkah darurat (seperti kemampuan menjeda dan timelock) untuk melindungi liquidity provider. Kami akan memperbarui cerita ini ketika analisis tingkat kode atau pernyataan resmi dari tim CCC diterbitkan.
Eksploitasi Token CCC BNB Chain Menguras $117K Melalui Pembakaran Token LP
ChainGPTBagikan
Ringkasan
Peringatan berita on-chain terbaru mengungkap eksploitasi senilai $117K terhadap token CCC melalui BNB Smart Chain. Penyerang memanipulasi fungsi sell() untuk membakar token LP, yang memicu fluktuasi harga tajam. TenArmorAlert melaporkan insiden ini pada 28 Agustus, tetapi tidak menjelaskan metode eksploitasi. Ini mengikuti serangan serupa terhadap proyek-proyek BNB Chain seperti Swan Treasury dan SafeMoon. Pendaftaran token baru di rantai ini terus menghadapi risiko keamanan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.