Token CCC na BNB Chain explorado — atacante queima tokens LP, esvazia cerca de US$ 117 mil Uma exploração de contrato inteligente no token CCC na BNB Smart Chain (BSC) resultou em uma perda estimada de US$ 117.000 após um atacante manipular a função sell() do token para queimar tokens CCC mantidos em seu pool de liquidez, conforme relatado pela empresa de segurança blockchain TenArmorAlert. O que aconteceu - Os sistemas de monitoramento da TenArmorAlert detectaram atividade suspeita em 28 de agosto e rastrearam o incidente até a função sell() do CCC. Segundo o alerta, a função foi usada para queimar tokens CCC diretamente do par de provedor de liquidez (LP), causando movimentos anormais de preço. - A empresa de segurança estimou a perda total em cerca de US$ 117.000 e apontou para uma transação de ataque que começa com 0x89d805064, mas não divulgou uma análise completa dos ativos removidos ou dos lucros finais do atacante. - Crucialmente, a TenArmorAlert não revelou como o atacante obteve a capacidade de acionar a função vulnerável — se por contornos de controles de acesso, falha de permissão ou interação encadeada com outro contrato permanece incerto. Por que isso importa - Queimar tokens de um par LP altera os saldos de tokens nos quais o market maker automatizado depende, o que pode distorcer preços e permitir extração de valor sem retirada direta. A TenArmorAlert vinculou a queima à ação de preço anormal observada, embora uma sequência técnica completa ainda não tenha sido divulgada. - No momento do relato, não havia informações públicas sobre se a equipe do CCC pausou o contrato, ajustou permissões, recuperou fundos ou planejava compensação para os provedores de liquidez afetados. Visão mais ampla — um padrão recorrente na BNB Chain - O incidente do CCC ecoa vários ataques recentes que visam a lógica de contratos de token e infraestrutura de liquidez na BNB Chain: - Julho: Swan Treasury perdeu cerca de US$ 625.000 após um atacante usar um assinante off-chain comprometido para explorar um cálculo de buy() e adquirir tokens STY com desconto acentuado. - Julho: Balance Coin (BLC) entrou em colapso após cerca de US$ 915.000 em atividade, onde atacantes cunharam tokens sem lastro e os venderam no PancakeSwap V2. - Junho: Token of Power sofreu uma perda de US$ 1,58 milhão por meio de um ataque que esvaziou WETH de seu pool no Balancer. - Maio: DxSale foi atingida com uma perda estimada de US$ 7,3 milhões após uma suposta backdoor permitir retiradas de BNB bloqueadas por muitos provedores de liquidez. - Março de 2023: SafeMoon perdeu cerca de US$ 8,9 milhões quando uma função pública de burn permitiu que tokens de outros endereços — incluindo o LP — fossem queimados. O que vem a seguir - A TenArmorAlert ainda não divulgou um pós-mortem detalhado ou plano de recuperação para a exploração do CCC, e nenhuma informação adicional sobre o atacante estava disponível no momento do alerta. - O incidente reforça o perfil de risco para projetos com funções de token on-chain que podem afetar saldos de LP — e a importância de controles rigorosos de acesso, auditorias e medidas de emergência (como pausabilidade e timelocks) para proteger provedores de liquidez. Atualizaremos esta matéria quando análises em nível de código ou declarações oficiais da equipe do CCC forem publicadas.
Exploração do token CCC da BNB Chain drena US$ 117 mil por meio de queima de token LP
ChainGPTCompartilhar
Resumo
Um alerta recente de notícias on-chain revelou um exploit de US$ 117 mil no token CCC via BNB Smart Chain. Os atacantes manipularam a função sell() para queimar tokens LP, desencadeando fortes oscilações de preço. O TenArmorAlert relatou o incidente em 28 de ago, mas não explicou o método do exploit. Isso segue ataques semelhantes a projetos da BNB Chain, como Swan Treasury e SafeMoon. Novas listagens de tokens na cadeia continuam enfrentando riscos de segurança.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.