Токен CCC на BNB Chain подвергся эксплуатации — злоумышленник сжёг токены LP и вывел примерно $117 000 Эксплуатация смарт-контракта токена CCC на BNB Smart Chain (BSC) привела к убыткам на сумму около $117 000, после того как злоумышленник манипулировал функцией sell() токена, чтобы сжечь токены CCC, находящиеся в его ликвидности. Об этом сообщила компания по безопасности блокчейна TenArmorAlert. Что произошло: - Системы мониторинга TenArmorAlert зафиксировали подозрительную активность 28 августа и установили, что инцидент связан с функцией sell() токена CCC. Согласно уведомлению, эта функция была использована для сжигания токенов CCC непосредственно из пары LP, что вызвало аномальные колебания цены. - Компания оценила общий ущерб примерно в $117 000 и указала на транзакцию атаки, начинающуюся с 0x89d805064, но не опубликовала полный перечень изъятых активов или итоговой прибыли злоумышленника. - Важно отметить, что TenArmorAlert не раскрыла, как злоумышленник получил возможность запустить уязвимую функцию — через обход контроля доступа, ошибку разрешений или цепочку взаимодействий с другим контрактом — остаётся неясным. Почему это важно: - Сжигание токенов из пары LP изменяет балансы токенов, на которых основан автоматический маркет-мейкер, что может искажать цены и позволять извлекать стоимость без прямого вывода. TenArmorAlert связала сжигание с наблюдаемыми аномальными колебаниями цены, хотя полная техническая последовательность событий ещё не опубликована. - На момент публикации не было никакой публичной информации о том, приостановила ли команда CCC смарт-контракт, изменила ли разрешения, вернула ли средства или планирует ли компенсировать пострадавшим поставщикам ликвидности. Более широкая картина — повторяющийся паттерн на BNB Chain: - Инцидент с CCC повторяет несколько недавних атак, нацеленных на логику токен-контрактов и инфраструктуру ликвидности на BNB Chain: - Июль: Swan Treasury потеряла около $625 000, когда злоумышленник использовал скомпрометированный офлайн-подписант для эксплуатации расчёта buy() и приобрёл токены STY по резко заниженной цене. - Июль: Balance Coin (BLC) рухнул после операций на сумму около $915 000, когда злоумышленники выпустили неподкреплённые токены и продали их на PancakeSwap V2. - Июнь: Token of Power понес убытки в $1,58 млн из-за атаки, которая вывела WETH из его пула Balancer. - Май: DxSale пострадала на оценочные $7,3 млн после того, как предполагаемый бэкдор позволил выводить BNB, заблокированные многими поставщиками ликвидности. - Март 2023 года: SafeMoon потеряла около $8,9 млн, когда публичная функция сжигания позволяла сжигать токены с других адресов — включая LP. Что дальше: - TenArmorAlert ещё не опубликовала подробный постмортем или план восстановления после эксплуатации CCC, и на момент уведомления не было доступной дополнительной информации о злоумышленнике. - Инцидент подчёркивает риски для проектов с функциями токенов в блокчейне, которые могут влиять на балансы LP — и важность строгого контроля доступа, аудитов и аварийных мер (таких как возможность приостановки и таймлоки) для защиты поставщиков ликвидности. Мы обновим эту статью, как только будет опубликован анализ кода или официальные заявления команды CCC.
Уязвимость в токене CCC BNB Chain привела к хищению $117 тыс. через сжигание токенов LP
ChainGPTПоделиться
Сводка
Недавнее уведомление о событиях в цепочке выявило эксплуатацию на $117 000 токена CCC через BNB Smart Chain. Злоумышленники манипулировали функцией sell(), чтобы сжечь LP-токены, что вызвало резкие колебания цены. TenArmorAlert сообщил об инциденте 28 августа, но не объяснил метод эксплуатации. Это следует за аналогичными атаками на проекты BNB Chain, такие как Swan Treasury и SafeMoon. Новые листинги токенов на этой цепочке продолжают сталкиваться с рисками безопасности.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.