การโจมตี CCC Token บน BNB Chain ทำให้สูญเสียเงิน 117,000 ดอลลาร์ผ่านการเผา LP Token

หัวข้อ: โทเค็น CCC บน BNB Chain ถูกโจมตี — ผู้โจมตีเผาโทเค็น LP แล้วดูดเงินประมาณ $117,000 การโจมตีผ่านช่องโหว่ของสัญญาอัจฉริยะบนโทเค็น CCC บน BNB Smart Chain (BSC) ส่งผลให้มีการสูญเสียประมาณ $117,000 เมื่อผู้โจมตีดัดแปลงฟังก์ชัน sell() ของโทเค็นเพื่อเผาโทเค็น CCC ที่เก็บอยู่ในสภาพคล่องของคู่ (liquidity pool) ตามรายงานจากบริษัทความปลอดภัยบล็อกเชน TenArmorAlert สิ่งที่เกิดขึ้น - ระบบตรวจสอบของ TenArmorAlert ตรวจพบกิจกรรมผิดปกติเมื่อวันที่ 28 สิงหาคม และติดตามแหล่งที่มาของเหตุการณ์ไปยังฟังก์ชัน sell() ของ CCC ตามคำเตือน ฟังก์ชันดังกล่าวถูกใช้เพื่อเผาโทเค็น CCC โดยตรงจากคู่ LP ซึ่งทำให้เกิดการเคลื่อนไหวของราคาผิดปกติ - บริษัทความปลอดภัยประเมินความสูญเสียรวมไว้ที่ประมาณ $117,000 และชี้ไปที่ธุรกรรมการโจมตีที่เริ่มต้นด้วย 0x89d805064 แต่ไม่ได้เผยแพร่รายละเอียดเต็มเกี่ยวกับสินทรัพย์ที่ถูกนำออกไปหรือผลประโยชน์สุดท้ายของผู้โจมตี - อย่างไรก็ตาม TenArmorAlert ไม่ได้เปิดเผยถึงวิธีที่ผู้โจมตีได้รับสิทธิ์ในการเรียกใช้งานฟังก์ชันที่มีช่องโหว่นี้ — ไม่ว่าจะผ่านการหลีกเลี่ยงการควบคุมการเข้าถึง ข้อบกพร่องด้านสิทธิ์ หรือการโต้ตอบแบบเชื่อมโยงกับสัญญาอื่น ยังคงไม่ชัดเจน เหตุใดจึงสำคัญ - การเผาโทเค็นจากคู่ LP จะเปลี่ยนสมดุลโทเค็นที่ระบบตลาดอัตโนมัติ (AMM) ใช้อ้างอิง ซึ่งอาจทำให้ราคาเบี่ยงเบนและเปิดช่องทางในการดึงมูลค่าออกโดยไม่ต้องถอนเงินโดยตรง TenArmorAlert เชื่อมโยงการเผาดังกล่าวกับการเคลื่อนไหวของราคาที่ผิดปกติ แม้จะยังไม่มีการเปิดเผยลำดับทางเทคนิคเต็มรูปแบบ - ในขณะที่รายงานนี้ถูกเผยแพร่ ยังไม่มีข้อมูลสาธารณะว่าทีม CCC ได้ระงับสัญญา ปรับสิทธิ์ การกู้คืนเงิน หรือวางแผนชดเชยให้ผู้ให้สภาพคล่องที่ได้รับผลกระทบหรือไม่ ภาพรวมใหญ่ — รูปแบบซ้ำๆ บน BNB Chain - เหตุการณ์ CCC สะท้อนการโจมตีหลายครั้งในช่วงไม่กี่เดือนที่ผ่านมาซึ่งเป้าหมายคือตรรกะของสัญญาโทเค็นและโครงสร้างพื้นฐานสภาพคล่องบน BNB Chain: - กรกฎาคม: Swan Treasury สูญเสียประมาณ $625,000 เมื่อผู้โจมตีใช้ผู้ลงนามภายนอกเครือข่ายที่ถูกเจาะเพื่อโจมตีการคำนวณฟังก์ชัน buy() และรับโทเค็น STY ในราคาลดอย่างมาก - กรกฎาคม: Balance Coin (BLC) พังทลายหลังจากกิจกรรมมูลค่าประมาณ $915,000 โดยผู้โจมตีพิมพ์โทเค็นที่ไม่มีหลักประกันและขายบน PancakeSwap V2 - มิถุนายน: Token of Power สูญเสีย $1.58 ล้านจากการโจมตีที่ดูด WETH จากบ่อน้ำ Balancer ของมัน - พฤษภาคม: DxSale ถูกโจมตีประมาณ $7.3 ล้าน เมื่อถูกกล่าวหาว่ามีบั๊กหลังที่อนุญาตให้ถอน BNB ที่ถูกล็อกโดยผู้ให้สภาพคล่องจำนวนมาก - มีนาคม 2023: SafeMoon สูญเสียประมาณ $8.9 ล้าน เมื่อฟังก์ชันเผาสาธารณะอนุญาตให้เผาโทเค็นจากที่อยู่อื่นๆ — รวมถึงคู่ LP 下一步 - TenArmorAlert ยังไม่ได้เผยแพร่รายงานวิเคราะห์เชิงลึกหรือแผนการกู้คืนสำหรับการโจมตี CCC และไม่มีข้อมูลเพิ่มเติมเกี่ยวกับผู้โจมตีในขณะที่คำเตือนถูกเผยแพร่ - เหตุการณ์นี้ย้ำถึงความเสี่ยงสำหรับโปรเจกต์ที่มีฟังก์ชันโทเค็นบนบล็อกเชนซึ่งสามารถส่งผลต่อสมดุลของ LP — และความสำคัญของการควบคุมการเข้าถึงอย่างเข้มงวด การตรวจสอบอย่างละเอียด และมาตรการฉุกเฉิน (เช่น การระงับและการล็อกเวลา) เพื่อปกป้องผู้ให้สภาพคล่อง เราจะอัปเดตเรื่องนี้เมื่อมีการวิเคราะห์ระดับโค้ดหรือคำแถลงอย่างเป็นทางการจากทีม CCC