BNBチェーンのCCCトークンがLPトークンのバーンを通じて11万7千ドルを不正取得

BNBチェーン上のCCCトークンが攻撃を受け、攻撃者がLPトークンをバーン、約11万7,000ドルを不正取得 BNBスマートチェーン（BSC）上のCCCトークンにおけるスマートコントラクトの脆弱性を悪用し、攻撃者がトークンのsell()関数を操作して流動性プールに保有されていたCCCトークンをバーンした結果、ブロックチェーンセキュリティ企業TenArmorAlertによると、推定で11万7,000ドルの損失が発生した。 発生経緯 - TenArmorAlertの監視システムは8月28日に異常な活動を検知し、その原因がCCCのsell()関数であることを特定した。同社のアラートによると、この関数が流動性プロバイダー（LP）ペアから直接CCCトークンをバーンする形で悪用され、異常な価格変動を引き起こした。 - セキュリティ企業は総損失額を約11万7,000ドルと推定し、攻撃トランザクションは0x89d805064で始まると指摘したが、抽出された資産の詳細や攻撃者の最終的な利益額については公表していない。 - 重要なことに、TenArmorAlertは攻撃者が脆弱な関数を起動する権限をどのように取得したかを明かしていない。アクセス制御の回避、権限設定の欠陥、または他のコントラクトとの連鎖的相互作用によるものかは不明である。 この事案が重要な理由 - LPペアからトークンをバーンすることは、自動市場メーカーが依存するトークン残高を変更し、価格を歪め、直接的な引き出しなしに価値を抽出可能にする。TenArmorAlertはこのバーンが観測された異常な価格行動と関連付けているが、完全な技術的経過は公表されていない。 - 報道時点では、CCCチームがコントラクトの停止、権限の調整、資金の回収、または影響を受けた流動性プロバイダーへの補償計画を実施したかどうかに関する公的な情報は一切存在しない。 より広い視点 — BNBチェーンでの繰り返されるパターン - CCCの事案は、最近BNBチェーン上で発生した複数のトークンコントラクトロジックおよび流動性インフラへの攻撃と類似している： - 7月：Swan Treasuryは、オフチェーン署名者を不正に操作してbuy()計算を悪用し、STYトークンを大幅に割引価格で取得された結果、約62万5,000ドルを失った。 - 7月：Balance Coin（BLC）は、攻撃者が裏付けのないトークンを発行しPancakeSwap V2で販売した結果、約91万5,000ドルの取引が発生し、価値が崩壊した。 - 6月：Token of Powerは、BalancerプールからWETHを吸い上げる攻撃により158万ドルの損失を被った。 - 5月：DxSaleは、疑わしいバックドアにより多くの流動性プロバイダーがロックしていたBNBを引き出された結果、推定730万ドルの被害を受けた。 - 2023年3月：SafeMoonは、公開されたバーン関数により他のアドレス（LPを含む）のトークンがバーンされた結果、約890万ドルを失った。 今後の展開 - TenArmorAlertはCCC攻撃に関する詳細なポストモーテムや回復計画をまだ公表していない。アラート発表時点では攻撃者に関する追加情報も存在しなかった。 - この事案は、LP残高に影響を与えるオンチェーントークン関数を持つプロジェクトのリスクを再確認させるとともに、流動性プロバイダーを保護するために厳格なアクセス制御、監査、および緊急対応策（一時停止機能やタイムロックなど）の重要性を強調している。 CCCチームによるコードレベルの分析や公式声明が公開され次第、この記事を更新します。