BSC पर CCC टोकन एक ऐसे एक्सप्लॉइट का शिकार हुआ है जिससे अनुमानित $117,000 का नुकसान हुआ है। यह हमलावर द्वारा टोकन कॉन्ट्रैक्ट के sell() फ़ंक्शन में हेरफेर करने और उसकी लिक्विडिटी पूल में रखे टोकन को बर्न करने के बाद हुआ।

ब्लॉकचेन सुरक्षा फ़र्म TenArmorAlert के अनुसार, उसके निगरानी सिस्टम ने 28 अगस्त को BSC पर CCC से जुड़ी संदिग्ध गतिविधि का पता लगाया और इस घटना को टोकन कॉन्ट्रैक्ट के sell() फ़ंक्शन से जोड़ा। फ़र्म ने बताया कि इस फ़ंक्शन का उपयोग लिक्विडिटी प्रोवाइडर पेयर से सीधे CCC टोकन को बर्न करने के लिए किया गया था, जिसके बाद टोकन की कीमत में असामान्य उतार-चढ़ाव देखा गया।

TenArmorAlert ने हमले से हुए नुकसान का अनुमान लगभग $117,000 लगाया है। फ़र्म ने अपने सुरक्षा अलर्ट में "0x89d805064" से शुरू होने वाले एक हमला लेनदेन (ट्रांजेक्शन) की पहचान की, लेकिन हटाए गए एसेट्स या हमलावर की अंतिम कमाई का पूरा विवरण प्रदान नहीं किया।

उपलब्ध जानकारी यह नहीं बताती है कि हमलावर ने प्रभावित फ़ंक्शन को ट्रिगर करने की क्षमता कैसे प्राप्त की, क्या एक्सेस कंट्रोल को बायपास किया गया था, या टोकन को बर्न करने से पहले किसी अन्य कॉन्ट्रैक्ट इंटरैक्शन की आवश्यकता थी।

CCC एक्सप्लॉइट ने लिक्विडिटी पूल के भीतर के टोकन को निशाना बनाया

रिपोर्ट किए गए हमले का केंद्र LP पेयर द्वारा रखे गए CCC टोकन थे, न कि पूल से एसेट्स की सीधी निकासी।

TenArmorAlert ने बताया कि कॉन्ट्रैक्ट के sell() फ़ंक्शन ने LP पेयर से CCC को बर्न कर दिया। इस तरह से एक ट्रेडिंग पेयर से टोकन हटाने से पूल द्वारा उपयोग किए गए टोकन बैलेंस बदल सकते हैं, हालांकि, सुरक्षा फ़र्म ने अभी तक CCC घटना में लेनदेन के पूरे क्रम को समझाने वाला विस्तृत तकनीकी विश्लेषण प्रकाशित नहीं किया है।

फ़र्म ने विशेष रूप से इस गतिविधि को बर्न के बाद CCC की कीमत में असामान्य उतार-चढ़ाव से जोड़ा। अलर्ट के बाद प्रकाशित स्वतंत्र रिपोर्टों में भी अनुमानित $117,000 के नुकसान और sell() फ़ंक्शन की यही व्याख्या की गई थी।

लेखन के समय उपलब्ध किसी भी जानकारी में यह नहीं दिखाया गया था कि CCC टीम ने प्रभावित कॉन्ट्रैक्ट को रोक दिया है, उसकी अनुमतियां बदल दी हैं, फंड वापस ले लिए हैं, या प्रभावित लिक्विडिटी प्रोवाइडर्स के लिए मुआवजे की घोषणा की है।

सुरक्षा अलर्ट में CCC टोकन के बारे में जानकारी सीमित रही। TenArmorAlert ने प्रभावित नेटवर्क को BSC के रूप में पहचाना, जिसे आमतौर पर BNB स्मार्ट चेन के नाम से जाना जाता है, लेकिन उसके शुरुआती पोस्ट में LP पेयर को होस्ट करने वाले विकेन्द्रीकृत एक्सचेंज का नाम नहीं बताया गया था।

TenArmorAlert द्वारा वर्णित कार्यप्रणाली पिछले टोकन एक्सप्लॉइट्स से मिलती-जुलती है, जिनमें कॉन्ट्रैक्ट फ़ंक्शंस में हेरफेर करके लिक्विडिटी पूल्स द्वारा रखे गए टोकन के बैलेंस को बदला गया था।

BNB चेन में हाल के महीनों में अन्य कॉन्ट्रैक्ट एक्सप्लॉइट देखे गए हैं

CCC घटना इस साल BNB चेन पर टोकन कॉन्ट्रैक्ट्स और लिक्विडिटी इन्फ्रास्ट्रक्चर से जुड़े कई हमलों के बाद हुई है।

जुलाई में, crypto.news ने पहले रिपोर्ट किया था कि Swan Treasury को $625,000 का नुकसान हुआ जब हमलावरों ने उसके ZhaiquanBuy कॉन्ट्रैक्ट द्वारा उपयोग की जाने वाली एक ऑफ-चेन साइनर कुंजी प्राप्त कर ली। समझौता की गई कुंजी ने हमलावरों को वैध हस्ताक्षर उत्पन्न करने और STY टोकन को भारी छूट पर खरीदने की अनुमति दी, इससे पहले कि वे उन्हें STY-USDT लिक्विडिटी पूल के माध्यम से बेच सकें।

ब्लॉकचेन सुरक्षा फ़र्म Defimon Alerts ने पाया कि Swan Treasury घटना में कॉन्ट्रैक्ट का buy() फ़ंक्शन शामिल था। फ़ंक्शन ने हस्ताक्षरित छूट मूल्य के आधार पर वितरित STY की मात्रा की गणना की, और समझौता की गई साइनर ने हमलावर को उस पैरामीटर को एक पर सेट करने वाले हस्ताक्षर उत्पन्न करने की अनुमति दी। हमलावर तब STY को उसकी इच्छित कीमत के लगभग सौवें हिस्से में प्राप्त कर सकता था।

जुलाई में एक अलग एक्सप्लॉइट के बाद एक और BNB चेन-आधारित टोकन की कीमत में भारी गिरावट आई। सुरक्षा फ़र्मों ने दो संदिग्ध लेनदेन को 42DAO से जुड़े अनुमानित $915,000 के हमले से जोड़ने के बाद Balance Coin 99% से अधिक गिर गया।

TenArmor ने उस मामले में बताया कि एक लेनदेन ने लगभग 4.5 मिलियन अनबैक्ड BLC टोकन मिंट किए, इससे पहले कि उन्हें PancakeSwap V2 पर ले जाया गया। हमलावर ने कथित तौर पर टोकन को Binance-पेग्ड USDT और BTCB के लिए एक्सचेंज किया, जबकि BLC अपनी इच्छित $1 की कीमत के करीब से गिरकर $0.001209 के अब तक के सबसे निचले स्तर पर आ गया।

लिक्विडिटी पूल हमलों में विभिन्न कॉन्ट्रैक्ट कमजोरियों का उपयोग किया गया है

इस साल अन्य हमलों ने विभिन्न कॉन्ट्रैक्ट-स्तर की कमजोरियों के माध्यम से लिक्विडिटी पूल्स तक पहुंच बनाई है।

जून में, Token of Power को उसके TOP/WETH Balancer V1 पूल से जुड़े $1.58 मिलियन के एक्सप्लॉइट का सामना करना पड़ा। Blockaid ने इस घटना को गवर्नेंस अधिग्रहण हमला बताया, जबकि Cyvers ने नुकसान को प्रभावित Balancer पूल से जोड़ा।

हमलावर ने पूल से 944.2 WETH निकाल लिए, जिससे यह TOP टोकन से अत्यधिक पतला हो गया। PeckShield ने बाद में Tornado Cash को भेजे गए 945.1 ETH को ट्रैक किया। जून की रिपोर्ट के समय सुरक्षा फ़र्मों ने उस हमले पर एक पूरी तकनीकी रिपोर्ट प्रकाशित नहीं की थी।

मई में DxSale पर हुए एक हमले में BNB चेन पर कॉन्ट्रैक्ट हेरफेर का एक और रूप शामिल था। एक हमलावर ने कथित तौर पर एक छिपे हुए कॉन्ट्रैक्ट बैकडोर का उपयोग करके 1,400 से अधिक लिक्विडिटी प्रोवाइडर्स द्वारा लॉक किए गए BNB को निकाल लिया, जिसमें अनुमानित $7.3 मिलियन का नुकसान हुआ। PeckShield ने बाद में हमलावर-नियंत्रित पते से दो प्राथमिक वॉलेट्स में लगभग $1.87 मिलियन मूल्य के BNB को ट्रैक किया, इससे पहले कि एसेट्स को कई Binance जमा पतों पर वितरित किया जाता।

एक पुरानी BNB चेन घटना CCC अलर्ट में वर्णित तंत्र की अधिक बारीकी से तकनीकी तुलना प्रदान करती है। मार्च 2023 में SafeMoon को लगभग $8.9 मिलियन का नुकसान हुआ जब एक हमलावर ने एक सार्वजनिक बर्न फ़ंक्शन का फायदा उठाया, जिसने अन्य पतों से संबंधित टोकन को बर्न करने की अनुमति दी। यह भेद्यता एक प्रोजेक्ट अपग्रेड के माध्यम से पेश की गई थी और प्रोटोकॉल के लिक्विडिटी पूल के खिलाफ इसका उपयोग किया गया था।

TenArmorAlert ने यह नहीं बताया है कि CCC के sell() फ़ंक्शन में कोई तुलनीय अनुमति संबंधी खामी थी या हमले के लिए कॉन्ट्रैक्ट कॉल के एक अलग क्रम की आवश्यकता थी। उसके 28 अगस्त के अलर्ट में केवल फ़ंक्शन की पहचान की गई थी, LP पेयर से CCC टोकन का बर्न होना, जिसके परिणामस्वरूप असामान्य कीमत व्यवहार और अनुमानित $117,000 का नुकसान हुआ।

अलर्ट के समय, हमलावर के बारे में कोई विस्तृत पोस्टमॉर्टम, रिकवरी योजना या अतिरिक्त जानकारी का खुलासा नहीं किया गया था।