Khai thác CCC Token trên BNB Chain làm cạn kiệt 117.000 USD thông qua việc đốt LP Token

Token CCC trên BNB Chain bị khai thác — kẻ tấn công đốt token LP, rút cạn khoảng $117.000 Một lỗ hổng hợp đồng thông minh trên token CCC trên BNB Smart Chain (BSC) đã dẫn đến tổn thất ước tính khoảng $117.000 sau khi kẻ tấn công thao túng hàm sell() của token để đốt các token CCC đang giữ trong cặp thanh khoản, công ty an ninh blockchain TenArmorAlert báo cáo. Sự việc xảy ra như thế nào - Hệ thống giám sát của TenArmorAlert đã phát hiện hoạt động khả nghi vào ngày 28 tháng 8 và truy vết sự cố đến hàm sell() của CCC. Theo cảnh báo, hàm này đã được sử dụng để đốt trực tiếp token CCC từ cặp người cung cấp thanh khoản (LP), gây ra biến động giá bất thường. - Công ty an ninh ước tính tổng tổn thất khoảng $117.000 và chỉ ra giao dịch tấn công bắt đầu bằng 0x89d805064, nhưng không công bố chi tiết đầy đủ về tài sản bị lấy đi hoặc lợi nhuận cuối cùng của kẻ tấn công. - Quan trọng nhất, TenArmorAlert không tiết lộ cách kẻ tấn công có thể kích hoạt hàm dễ bị tổn thương — liệu thông qua việc vượt qua kiểm soát truy cập, lỗ hổng phân quyền, hay tương tác chuỗi với hợp đồng khác vẫn chưa rõ ràng. Tại sao điều này quan trọng - Việc đốt token từ cặp LP làm thay đổi số dư token mà hệ thống market maker tự động dựa vào, có thể làm lệch giá và cho phép khai thác giá trị mà không cần rút trực tiếp. TenArmorAlert liên kết việc đốt token với biến động giá bất thường quan sát được, tuy nhiên chuỗi kỹ thuật đầy đủ chưa được công bố. - Tại thời điểm báo cáo, không có thông tin công khai nào cho biết liệu nhóm CCC đã tạm dừng hợp đồng, điều chỉnh quyền truy cập, khôi phục quỹ hay lên kế hoạch bồi thường cho các nhà cung cấp thanh khoản bị ảnh hưởng. Bối cảnh lớn hơn — một mô hình lặp lại trên BNB Chain - Sự cố CCC phản ánh nhiều cuộc tấn công gần đây nhằm vào logic hợp đồng token và hạ tầng thanh khoản trên BNB Chain: - Tháng 7: Swan Treasury mất khoảng $625.000 sau khi kẻ tấn công sử dụng người ký ngoài chuỗi bị xâm phạm để khai thác tính toán hàm buy() và mua token STY với mức chiết khấu lớn. - Tháng 7: Balance Coin (BLC) sụp đổ sau hoạt động trị giá khoảng $915.000, khi kẻ tấn công tạo ra token không được đảm bảo và bán chúng trên PancakeSwap V2. - Tháng 6: Token of Power chịu tổn thất $1,58 triệu thông qua cuộc tấn công rút cạn WETH từ pool Balancer của nó. - Tháng 5: DxSale bị tấn công với tổn thất ước tính $7,3 triệu sau khi một backdoor bị nghi ngờ cho phép rút BNB bị khóa bởi nhiều nhà cung cấp thanh khoản. - Tháng 3 năm 2023: SafeMoon mất khoảng $8,9 triệu khi hàm đốt công khai cho phép đốt token từ các địa chỉ khác — bao gồm cả LP. Tiếp theo là gì - TenArmorAlert chưa công bố báo cáo phân tích hậu sự cố hoặc kế hoạch khôi phục cho vụ khai thác CCC, và không có thêm thông tin nào về kẻ tấn công tại thời điểm cảnh báo. - Sự cố này củng cố thêm rủi ro đối với các dự án có chức năng token trên chuỗi có thể ảnh hưởng đến số dư LP — và tầm quan trọng của các biện pháp kiểm soát truy cập nghiêm ngặt, kiểm toán kỹ lưỡng và các biện pháp khẩn cấp (như khả năng tạm dừng và thời gian chờ) để bảo vệ các nhà cung cấp thanh khoản. Chúng tôi sẽ cập nhật câu chuyện này khi có phân tích ở cấp mã hoặc tuyên bố chính thức từ nhóm CCC.