Eksploitasi Token CCC BNB Chain Menguras $117K Melalui Pembakaran Token LP

Token CCC di BNB Chain dieksploitasi — penyerang membakar token LP, menguras ~$117,000 Eksploitasi kontrak pintar pada token CCC di BNB Smart Chain (BSC) menyebabkan kerugian sekitar $117,000 selepas penyerang memanipulasi fungsi sell() token untuk membakar token CCC yang dipegang dalam pasangan likuiditi, lapor firma keselamatan blok rantai TenArmorAlert. Apa yang berlaku - Sistem pemantauan TenArmorAlert menandakan aktiviti mencurigakan pada 28 Ogos dan mengesan insiden tersebut kepada fungsi sell() CCC. Menurut amaran itu, fungsi tersebut digunakan untuk membakar token CCC secara langsung daripada pasangan penyedia likuiditi (LP), yang menyebabkan pergerakan harga yang tidak normal. - Firma keselamatan itu menganggarkan jumlah kerugian pada sekitar $117,000 dan menunjuk kepada transaksi serangan yang bermula dengan 0x89d805064, tetapi tidak menerbitkan perincian penuh aset yang diambil atau keuntungan akhir penyerang. - Secara penting, TenArmorAlert tidak mengungkap bagaimana penyerang memperoleh keupayaan untuk memicu fungsi yang rentan — sama ada melalui pengelakan kawalan akses, kelemahan keizinan, atau interaksi berantai dengan kontrak lain masih tidak jelas. Mengapa ini penting - Pembakaran token daripada pasangan LP mengubah baki token yang menjadi asas kepada automated market maker, yang boleh menyimpangkan harga dan membolehkan penarikan nilai tanpa penarikan langsung. TenArmorAlert menghubungkan pembakaran tersebut dengan pergerakan harga tidak normal yang diperhatikan, walaupun urutan teknikal penuh belum dikeluarkan. - Pada masa pelaporan, tiada maklumat awam mengenai sama ada pasukan CCC menghentikan kontrak, menyesuaikan keizinan, memulihkan dana, atau merancang kompensasi untuk penyedia likuiditi yang terkesan. Gambaran lebih besar — corak berulang di BNB Chain - Insiden CCC menyerupai beberapa serangan terkini yang menargetkan logik kontrak token dan infrastruktur likuiditi di BNB Chain: - Julai: Swan Treasury kehilangan sekitar $625,000 selepas penyerang menggunakan penandatangan luar talian yang dikompromikan untuk mengeksploitasi pengiraan buy() dan memperoleh token STY dengan diskaun ketara. - Julai: Balance Coin (BLC) runtuh selepas aktiviti bernilai sekitar $915,000, di mana penyerang mencetak token tanpa sokongan dan menjualnya di PancakeSwap V2. - Jun: Token of Power mengalami kerugian $1.58 juta melalui serangan yang menguras WETH daripada pasangan Balancer-nya. - Mei: DxSale diserang sebanyak sekitar $7.3 juta selepas backdoor didakwa membenarkan penarikan BNB yang dikunci oleh banyak penyedia likuiditi. - Mac 2023: SafeMoon kehilangan sekitar $8.9 juta apabila fungsi pembakaran awam membenarkan token daripada alamat lain — termasuk LP — dibakar. Apa seterusnya - TenArmorAlert belum menerbitkan analisis pasca-kejadian atau rancangan pemulihan terperinci untuk eksploitasi CCC, dan tiada maklumat lanjut mengenai penyerang tersedia pada masa amaran itu dikeluarkan. - Insiden ini memperkuat profil risiko bagi projek dengan fungsi token atas talian yang boleh mempengaruhi baki LP — serta kepentingan kawalan akses yang ketat, audit, dan langkah kecemasan (seperti keupayaan menghentikan dan timelock) untuk melindungi penyedia likuiditi. Kami akan kemas kini cerita ini apabila analisis peringkat kod atau pernyataan rasmi daripada pasukan CCC diterbitkan.