Злам токена CCC на BNB Chain — нападник спалює LP-токени та виводить приблизно $117 000 В результаті експлуатації смарт-контракту токена CCC на BNB Smart Chain (BSC) збитки оцінюються в $117 000, після того як нападник маніпулював функцією sell() токена, щоб спалити CCC-токени, що знаходяться в його ліквідності, повідомила фірма з безпеки блокчейну TenArmorAlert. Що відбулося: - Системи моніторингу TenArmorAlert зафіксували підозрілу активність 28 серпня та встановили, що інцидент пов’язаний з функцією sell() токена CCC. За даними попередження, ця функція використовувалася для спалювання CCC-токенів безпосередньо з пари LP, що призвело до аномальних коливань ціни. - Фірма оцінила загальні втрати приблизно в $117 000 і зазначила транзакцію нападу, що починається з 0x89d805064, але не оприлюднила повного розподілу вилучених активів або кінцевого прибутку нападника. - Важливо, що TenArmorAlert не розкрила, як нападник отримав доступ до вразливої функції — чи через обхід контролю доступу, помилку дозволів, чи ланцюгову взаємодію з іншим контрактом — залишається невідомим. Чому це важливо: - Спалювання токенів з пари LP змінює баланси токенів, на які опирається автоматизований маркет-мейкер, що може спотворювати ціни та дозволяти вилучення вартості без прямих виведень. TenArmorAlert пов’язала спалювання з зафіксованими аномальними коливаннями ціни, хоча повна технічна послідовність ще не оприлюднена. - На момент публікації не було публічної інформації про те, чи призупинила команда CCC контракт, змінила дозволи, відновила кошти чи планує компенсацію для постраждалих постачальників ліквідності. Більший контекст — повторювана схема на BNB Chain: - Інцидент з CCC нагадує кілька недавніх атак на логіку токен-контрактів та інфраструктуру ліквідності на BNB Chain: - Липень: Swan Treasury втратила близько $625 000, коли нападник використав скомпрометованого позачетвертного підписувача для експлуатації розрахунку buy() та отримання STY-токенів за різко зниженою ціною. - Липень: Balance Coin (BLC) розвалився після активності на $915 000, коли нападники створили непокриті токени та продали їх на PancakeSwap V2. - Червень: Token of Power зазнала збитків у $1,58 млн через атаку, що вивела WETH з її балансерного пулу. - Травень: DxSale була атакована на оцінені $7,3 млн після того, як припущений бекдор дозволив виведення BNB, заблокованого багатьма постачальниками ліквідності. - Березень 2023 року: SafeMoon втратила близько $8,9 млн, коли публічна функція спалювання дозволила спалювати токени з інших адрес, включаючи LP. Що далі: - TenArmorAlert ще не оприлюднив детальний постмортем чи план відновлення для експлуатації CCC, і на момент попередження не було додаткової інформації про нападника. - Цей інцидент підкреслює ризики для проектів з ончейн-функціями токенів, що можуть впливати на баланси LP — а також важливість строгого контролю доступу, аудиту та аварійних заходів (наприклад, можливості призупинення та таймлоки) для захисту постачальників ліквідності. Ми оновимо цю історію, коли будуть оприлюднені аналіз коду або офіційні заяви команди CCC.
Експлуатація токену CCC ланцюга BNB викрадає $117 000 через знищення токенів LP
ChainGPTПоділитися
Короткий зміст
Недавнє сповіщення про наявність новин у ланцюзі виявило експлойт на $117 000 щодо токену CCC через BNB Smart Chain. Зловмисники маніпулювали функцією sell(), щоб спалити LP-токени, що спричинило різкі коливання ціни. TenArmorAlert повідомив про інцидент 28 серпня, але не пояснив метод експлойту. Це слідує за подібними атаками на проекти BNB Chain, такі як Swan Treasury та SafeMoon. Нові токени, що додаються до ланцюга, продовжують стикатися зі страховими ризиками.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.