تعرض رمز CCC على شبكة BSC لاستغلال تسبب في خسائر تقدر بـ 117,000 دولار أمريكي بعد أن تلاعب مهاجم بوظيفة sell() في عقد الرمز وحرق الرموز المحتفظ بها في مجمع السيولة الخاص به.

وفقًا لشركة أمن البلوك تشين TenArmorAlert، اكتشف نظام المراقبة الخاص بها نشاطًا مشبوهًا يتعلق بـ CCC على شبكة BSC في 28 أغسطس، وتتبع الحادث إلى وظيفة sell() في عقد الرمز. وقالت الشركة إن الوظيفة استخدمت لحرق رموز CCC مباشرة من زوج مزود السيولة، وهو ما تبعه حركة غير طبيعية في سعر الرمز.

قدرت TenArmorAlert الخسائر الناجمة عن الهجوم بحوالي 117,000 دولار أمريكي. وحددت الشركة معاملة هجوم تبدأ بـ "0x89d805064" في تنبيهها الأمني، لكنها لم تقدم تفصيلاً كاملاً للأصول التي تمت إزالتها أو العائدات النهائية للمهاجم.

المعلومات المتاحة لا تحدد كيف حصل المهاجم على القدرة لتفعيل الوظيفة المتأثرة، أو ما إذا تم تجاوز ضوابط الوصول، أو ما إذا كان هناك تفاعل عقد آخر مطلوبًا قبل أن يتم حرق الرموز.

استغلال CCC استهدف الرموز داخل مجمع السيولة

تركز الهجوم المبلغ عنه على رموز CCC المحتفظ بها من قبل زوج مزود السيولة (LP) بدلاً من سحب مباشر للأصول من المجمع.

قالت TenArmorAlert إن وظيفة sell() في العقد قامت بحرق رموز CCC من زوج مزود السيولة (LP). يمكن أن يؤدي إزالة الرموز من زوج تداول بهذه الطريقة إلى تغيير أرصدة الرموز المستخدمة من قبل المجمع، على الرغم من أن شركة الأمن لم تنشر بعد تحليلاً تقنيًا مفصلاً يشرح التسلسل الكامل للمعاملات في حادثة CCC.

ربطت الشركة هذا النشاط على وجه التحديد بحركة سعر CCC غير الطبيعية بعد عملية الحرق. حملت التقارير المستقلة التي نشرت بعد التنبيه نفس الخسارة المقدرة بـ 117,000 دولار أمريكي وشرح وظيفة sell().

لم تظهر أي معلومات متاحة وقت الكتابة ما إذا كان فريق CCC قد أوقف العقد المتأثر، أو غير صلاحياته، أو استعاد الأموال، أو أعلن عن تعويض لمزودي السيولة المتأثرين.

لا تزال التفاصيل حول رمز CCC نفسه محدودة في التنبيه الأمني. حددت TenArmorAlert الشبكة المتأثرة بأنها BSC، المعروفة باسم BNB Smart Chain، لكن منشورها الأولي لم يذكر اسم التبادل اللامركزي الذي يستضيف زوج مزود السيولة (LP).

الآليات التي وصفتها TenArmorAlert تحمل تشابهًا مع استغلالات سابقة للرموز حيث تم التلاعب بوظائف العقد لتغيير أرصدة الرموز المحتفظ بها بواسطة مجمعات السيولة.

شهدت سلسلة BNB استغلالات أخرى للعقود في الأشهر الأخيرة

يأتي حادث CCC في أعقاب عدة هجمات شملت عقود الرموز والبنية التحتية للسيولة على سلسلة BNB هذا العام.

في يوليو، أفادت crypto.news سابقًا أن Swan Treasury خسرت 625,000 دولار أمريكي بعد أن حصل المهاجمون على مفتاح توقيع خارج السلسلة استخدمه عقدها ZhaiquanBuy. سمح المفتاح المخترق للمهاجمين بتوليد توقيعات صالحة وشراء رموز STY بخصم كبير قبل بيعها عبر مجمع سيولة STY-USDT.

وجدت شركة أمن البلوك تشين Defimon Alerts أن حادثة Swan Treasury شملت وظيفة buy() في العقد. قامت الوظيفة بحساب كمية STY الموزعة بناءً على قيمة خصم موقعة، وسمح الموقّع المخترق للمهاجم بتوليد توقيعات تحدد هذا المعامل على واحد. وبالتالي، تمكن المهاجم من الحصول على STY بحوالي واحد على مائة من سعره المستهدف.

عانى رمز آخر مبني على سلسلة BNB من انهيار حاد في الأسعار في يوليو بعد استغلال منفصل. انخفضت عملة Balance Coin بأكثر من 99% بعد أن ربطت شركات الأمن معاملتين مشبوهتين بهجوم يقدر بـ 915,000 دولار أمريكي شمل 42DAO.

أفادت TenArmor في تلك الحالة أن معاملة واحدة أنتجت حوالي 4.5 مليون رمز BLC غير مدعوم قبل نقلها إلى PancakeSwap V2. وبحسب التقارير، قام المهاجم بتبديل الرموز مقابل USDT و BTCB المرتبطين بـ Binance، بينما انخفضت BLC من قرب سعرها المستهدف وهو 1 دولار إلى أدنى مستوى لها على الإطلاق عند 0.001209 دولار.

استخدمت هجمات مجمعات السيولة نقاط ضعف مختلفة في العقود

وصلت هجمات أخرى هذا العام إلى مجمعات السيولة من خلال نقاط ضعف مختلفة على مستوى العقد.

في يونيو، تعرض Token of Power لاستغلال بقيمة 1.58 مليون دولار أمريكي شمل مجمع Balancer V1 الخاص به لزوج TOP/WETH. وصفت Blockaid الحادث بأنه هجوم استحواذ على الحوكمة، بينما تتبعت Cyvers الخسارة إلى مجمع Balancer المتأثر.

قام المهاجم بسحب 944.2 WETH من المجمع، مما جعله مخففًا بشدة برموز TOP. تتبعت PeckShield لاحقًا 945.1 ETH مرسلة إلى Tornado Cash. لم تنشر شركات الأمن تقريرًا فنيًا كاملاً عن هذا الهجوم وقت تقرير يونيو.

شمل هجوم مايو على DxSale شكلاً آخر من التلاعب بالعقود على سلسلة BNB. يُزعم أن مهاجمًا استخدم بابًا خلفيًا مخفيًا في العقد لسحب عملة BNB التي تم حظرها بواسطة أكثر من 1,400 مزود سيولة، وبلغت الخسائر المقدرة 7.3 مليون دولار أمريكي. تتبعت PeckShield لاحقًا حوالي 1.87 مليون دولار أمريكي من عملة BNB تنتقل من عنوان يتحكم فيه المهاجم إلى محفظتين أساسيتين قبل توزيع الأصول على عدة عناوين إيداع في Binance.

يقدم حادث أقدم على سلسلة BNB مقارنة تقنية أوثق بالآلية الموصوفة في تنبيه CCC. خسرت SafeMoon حوالي 8.9 مليون دولار أمريكي في مارس 2023 بعد أن استغل مهاجم وظيفة حرق عامة سمحت بحرق الرموز المملوكة لعناوين أخرى. تم إدخال الثغرة الأمنية من خلال ترقية للمشروع واستخدمت ضد مجمع سيولة البروتوكول.

لم تذكر TenArmorAlert ما إذا كانت وظيفة sell() الخاصة بـ CCC تحتوي على عيب مماثل في الأذونات أو ما إذا كان الهجوم يتطلب تسلسلاً مختلفًا من استدعاءات العقد. وقد حدد تنبيهها الصادر في 28 أغسطس فقط الوظيفة، وحرق رموز CCC من زوج مزود السيولة (LP)، والسلوك السعري غير الطبيعي الناتج عن ذلك، والخسارة المقدرة بـ 117,000 دولار أمريكي.

وقت صدور التنبيه، لم يتم الكشف عن أي تحليل تفصيلي لما بعد الحادث، أو خطة استعادة، أو معلومات إضافية حول المهاجم.