BBN Zinciri'nde CCC tokenu istismar edildi — saldırgan, LP tokenlerini yakıp ~$117K'lık varlığı boşalttı BNB Akıllı Zinciri'nde (BSC) CCC tokenı üzerindeki bir akıllı sözleşme istismarı, saldırganın tokenın sell() fonksiyonunu manipüle ederek likidite havuzunda tutulan CCC tokenlerini yakması sonucunda yaklaşık $117.000 değerinde kayıp yaşandı. Bu olay, blok zinciri güvenlik firması TenArmorAlert tarafından raporlandı. Ne oldu? - TenArmorAlert’in izleme sistemleri, 28 Ağustos'ta şüpheli aktiviteyi tespit etti ve olayı CCC'nin sell() fonksiyonuna bağladı. Uyarıya göre, fonksiyon, likidite sağlayıcısı (LP) çiftinden doğrudan CCC tokenlerini yakmak için kullanıldı ve bu da anormal fiyat hareketlerine neden oldu. - Güvenlik firması, toplam kaybı yaklaşık $117.000 olarak tahmin etti ve 0x89d805064 ile başlayan bir saldırı işlemini işaret etti, ancak çıkarılan varlıkların tam bir detayını veya saldırganın nihai kazancını yayınlamadı. - Önemli bir nokta olarak, TenArmorAlert, saldırganın savunmasız fonksiyonu tetikleme yetkisini nasıl elde ettiğini açıklamadı — erişim kontrollerini atlamak, izin hatası mı yoksa başka bir sözleşmeyle zincirleme etkileşim mi olduğunu henüz belirsiz. Neden önemli? - LP çiftinden token yakmak, otomatik pazar yapıcının temel aldığı token bakiyelerini değiştirir ve bu da doğrudan çekim yapmadan değer çıkarmayı sağlayabilir. TenArmorAlert, yakan işlemi gözlemlenen anormal fiyat hareketine bağladı, ancak tam bir teknik sıralama henüz yayınlanmadı. - Raporlama anında, CCC ekibinin sözleşmeyi durdurup durmadığı, izinleri ayarlayıp ayarlamadığı, fonları geri alıp almadığı ya da etkilenen likidite sağlayıcılar için tazminat planlayıp planlamadığı konusunda herhangi bir kamuoyu bilgisi yoktu. Daha geniş bakış — BNB Zinciri'nde tekrar eden bir desen - CCC olayı, BNB Zinciri'nde son zamanlarda token sözleşmesi mantığına ve likidite altyapısına yönelik birkaç son saldırı ile benzerlik gösteriyor: - Temmuz: Swan Treasury, saldırganın bir off-chain imzalayıcıyı ele geçirerek buy() hesaplamasını istismar etmesi sonucu yaklaşık $625.000 kaybetti ve STY tokenlerini büyük bir indirimle aldı. - Temmuz: Balance Coin (BLC), saldırganların desteklenmeyen tokenler üretip PancakeSwap V2'de sattığı yaklaşık $915.000 değerindeki faaliyet sonrası çöktü. - Haziran: Token of Power, Balancer havuzundan WETH’i boşaltan bir saldırı sonucu $1,58 milyon kaybetti. - Mayıs: DxSale, iddia edilen bir arka kapı sayesinde birçok likidite sağlayıcının kilitlemiş olduğu BNB’leri çekmekle yaklaşık $7,3 milyon zarar gördü. - Mart 2023: SafeMoon, kamuya açık bir yakma fonksiyonu sayesinde diğer adreslerden — LP dahil — tokenlerin yakılmasıyla yaklaşık $8,9 milyon kaybetti. Sonraki adımlar - TenArmorAlert, CCC istismarı için henüz ayrıntılı bir post-mortem veya kurtarma planı yayınlamadı ve uyarı anında saldırganla ilgili ek bilgi mevcut değildi. - Bu olay, LP bakiyelerini etkileyebilecek blok zinciri üzerindeki token fonksiyonlarına sahip projelerin risk profiline dikkat çekiyor — ve likidite sağlayıcıları korumak için titiz erişim kontrollerine, denetimlere ve acil durum önlemlerine (durdurulabilirlik ve zaman gecikmeleri gibi) önem verilmesi gerekiyor. CCC ekibinden kod seviyesinde analiz veya resmi açıklamalar yayınlandığında bu haberi güncelleyeceğiz.
BNB Chain CCC Token Saldırısı, LP Token Yakımıyla 117.000 Doları Boşalttı
ChainGPTPaylaş
Özet
Yakın bir zincir içi haber uyarısı, CCC tokeninin BNB Akıllı Zinciri üzerinden 117.000 dolarlık bir istismara uğradığını ortaya koydu. Saldırganlar, sell() fonksiyonunu manipüle ederek LP tokenlerini yakarak fiyat dalgalanmalarına neden oldu. TenArmorAlert, olayı 28 Ağustos'ta bildirdi ancak istismar yöntemini açıklamadı. Bu, Swan Treasury ve SafeMoon gibi BNB Zinciri projelerindeki benzer saldırıları takip ediyor. Zincirdeki yeni token listelemeleri güvenlik riskleriyle devam ediyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.