BNB چین CCC ٹوکن کے ایکپلوٹ کے ذریعہ LP ٹوکن برن کے ذریعہ 117,000 امریکی ڈالر کھینچ لیے گئے

BNB چین پر CCC ٹوکن کا استعمال کیا گیا — حملہ آور نے LP ٹوکن جلائے، تقریباً 117,000 امریکی ڈالر کھوئے BNB اسمارٹ چین (BSC) پر CCC ٹوکن پر ایک اسمارٹ کنٹریکٹ کا استعمال کیا گیا، جس کے نتیجے میں حملہ آور نے ٹوکن کے sell() فنکشن کو منظم کرکے اس کے لیکویڈٹی پول میں موجود CCC ٹوکن جلا دیے، جس سے تقریباً 117,000 امریکی ڈالر کا نقصان ہوا، جس کی رپورٹ بلاک چین سیکورٹی فرم TenArmorAlert نے کی۔ کیا ہوا؟ - TenArmorAlert کے مانیٹرنگ سسٹم نے 28 اگست کو مشکوک سرگرمیوں کو نشان زد کیا اور واقعہ CCC کے sell() فنکشن تک پہنچا۔ رپورٹ کے مطابق، اس فنکشن کا استعمال لیکویڈٹی پرووائڈر (LP) جوڑے سے براہ راست CCC ٹوکن جلانے کے لیے کیا گیا، جس سے غیر معمولی قیمتی حرکت پیدا ہوئی۔ - سیکورٹی فرم نے کل نقصان کا اندازہ تقریباً 117,000 امریکی ڈالر رکھا اور 0x89d805064 سے شروع ہونے والے حملہ والے ٹرانزیکشن کو اشارہ کیا، لیکن خارج کیے گئے اثاثوں یا حملہ آور کے آخری منافع کا مکمل تفصیل نہیں دیا۔ - اہم بات یہ ہے کہ TenArmorAlert نے حملہ آور کو زخمی فنکشن فعال کرنے کی صلاحیت حاصل کرنے کا طریقہ نہیں بتایا — کیا یہ ایکسس کنٹرولز سے بچنے، اجازت کے خراب ہونے، یا دوسرے کنٹریکٹ کے ساتھ زنجیر بند تعامل کے ذریعہ ہوا، ابھی واضح نہیں ہے۔ اس بات کا کیوں اہمیت ہے؟ - LP جوڑے سے ٹوکن جلانا، آٹومیٹڈ مارکیٹ میکر پر انحصار کرنے والے ٹوکن بینسز کو تبدیل کر دेतا ہے، جس سے قیمت متحرک ہو سکتی ہے اور براہ راست نکالنے کے بغیر قدرتی منافع حاصل کیا جا سکتا ہے۔ TenArmorAlert نے جلانے کو مشاہدہ شدہ غیر معمولی قیمت حرکت سے منسلک کیا، تاہم مکمل تکنیکل تسلسل ابھی جاری نہیں ہوا۔ - رپورٹنگ کے وقت، CCC ٹیم نے کنٹریکٹ روک دیا، اجازتوں میں تبدیلی کی، فنڈز واپس حاصل کئے، یا متاثرہ لیکویڈٹی پرووائڈرز کے لئے معاوضہ دینے کا منصوبہ بنایا، اس بارے میں کوئي عوامی معلومات دسترس نہ تھیں۔ بڑا تصویر — BNB چین پر دہرائے جانے والے نمونے - CCC واقعہ BNB چین پر تازہ ترین حملوں سے ملتا جلتا ہے جو ٹوکن کنٹریکٹ منطق اور لیکویڈٹی انفراسٹرکچر پر مبنی تھے: - جولائِ: Swan Treasury نے تقریباً 625,000 امریکی ڈالر کھوئے جب حملہ آور نے ایک متاثرہ آف-چین سائنر استعمال کرتے ہوئے buy() حساب لگانے میں خرابی استعمال کرکے STY ٹوکنز کو تندھ دام پر حاصل کئے۔ - جولائِ: Balance Coin (BLC) تقریباً 915,000 امریکی ڈالر کی سرگرمي کے بعد الٹ پلٹ گئيا، جب حملہ آور نے بلا بنادار ٹوکنز جارى کئے اور انہيں PancakeSwap V2 پر فروخت کيا۔ - جون: Token of Power نے اپنے Balancer پول سے WETH ختم ہونے والے حملہ سے $1.58 ملین کا نقصان برداشت کيا۔ - مئِ: DxSale پر تقریباً $7.3 ملین کا حملہ ہوا جب ادعا کيا گيا کہ اس ميں بैکڈور موجود تھا جس سے بہت سارे لีقُودِٹِي پرووائِدِرز دْوارَه بند BNB نِکال لِئي گئِي۔ - مارچ 2023: SafeMoon نے تقریباً $8.9 ملین کھوئے جب عوامي جلانے والي فنکشن نे دوسرे پتّوں — بشمول LP — سے بھي ٹوکن جلا دِئي۔ آگے کya؟ - TenArmorAlert نے CCC استعمال پر تفصيلي پوسٹ-مورٹم یا رِcovery منصوبه ابھي جارى نہيں کيا، اور حمله آور كे باره ميں رپورٹ كي وقت كي طرح كوئي مزید معلومات دستياب نه تھي۔ - واقعه اس بات كي تاكيد كرتا هـ كـه آن-چين ٹوکن فنکشنز جو LP بینسز متاثر کرتे ہيـ، ان كـي خطرات كـي شدت زائد هــ، اور لـيـقـُودِٹِي پرووائِدِرز كـي حفاظت كـي لـئـي سخت اجازت كنترل، آڈِٹ، اور طارئه اقدامات (جُنْسِيَتْ، وقتِيَتْ) كـي ضرورت هــ۔ جب CCC ٹيم سे كود ليلٗ تحليل يا باضابطه بيانات شائع هُونگي تو هم اس كهانى كـي تازه كاري كريں گـئـ۔