Токен CCC на BSC постраждав від експлойту, який спричинив збитки на суму приблизно 117 000 доларів США після того, як зловмисник маніпулював функцією sell() контракту токена та спалив токени, що зберігалися в його пулі ліквідності.

За даними блокчейн-безпекової фірми TenArmorAlert, її система моніторингу виявила підозрілу активність за участю CCC на BSC 28 серпня і простежила інцидент до функції sell() контракту токена. Фірма заявила, що функція була використана для спалювання токенів CCC безпосередньо з пари постачальника ліквідності, за чим послідував аномальний рух ціни токена.

TenArmorAlert оцінила збитки від атаки приблизно в 117 000 доларів США. Фірма ідентифікувала транзакцію атаки, що починається з “0x89d805064”, у своєму попередженні про безпеку, але не надала повного розкладу вилучених активів або остаточних доходів зловмисника.

Наявна інформація не вказує, як зловмисник отримав можливість викликати функцію, що постраждала, чи були обійдені контролі доступу, або чи була потрібна інша взаємодія з контрактом, перш ніж токени могли бути спалені.

Експлойт CCC був спрямований на токени всередині пулу ліквідності

Згадана атака зосереджувалася на токенах CCC, що утримувалися LP-парою, замість прямого виведення активів з пулу.

TenArmorAlert повідомив, що функція sell() контракту спалювала CCC з LP-пари. Вилучення токенів з торгової пари таким чином може змінити баланси токенів, що використовуються пулом, хоча фірма з безпеки ще не опублікувала детального технічного аналізу, що пояснює повну послідовність транзакцій в інциденті CCC.

Фірма конкретно пов'язала цю активність з аномальним рухом ціни CCC після спалювання. Незалежні звіти, опубліковані після попередження, містили ту ж саму оцінку збитків у 117 000 доларів США та пояснення функції sell().

На момент написання цієї статті не було доступної інформації про те, чи команда CCC призупинила постраждалий контракт, змінила його дозволи, відновила кошти або оголосила компенсацію постраждалим постачальникам ліквідності.

Деталі про сам токен CCC залишаються обмеженими в попередженні про безпеку. TenArmorAlert ідентифікував постраждалу мережу як BSC, широко відому як BNB Smart Chain, але її початковий пост не назвав децентралізовану біржу, що розміщує LP-пару.

Механізми, описані TenArmorAlert, мають схожість з попередніми експлойтами токенів, у яких функції контракту були маніпульовані для зміни балансів токенів, що утримуються пулами ліквідності.

BNB Chain за останні місяці пережив інші експлойти контрактів

Інцидент CCC слідує за кількома атаками цього року, що стосувалися контрактів токенів та інфраструктури ліквідності на BNB Chain.

У липні crypto.news раніше повідомляв, що Swan Treasury втратив 625 000 доларів США після того, як зловмисники отримали офчейн-ключ підписувача, що використовувався його контрактом ZhaiquanBuy. Компрометований ключ дозволив зловмисникам генерувати дійсні підписи та купувати токени STY зі значною знижкою перед продажем їх через пул ліквідності STY-USDT.

Блокчейн-безпекова фірма Defimon Alerts виявила, що інцидент Swan Treasury стосувався функції buy() контракту. Функція розраховувала кількість розподілених STY на основі підписаного значення знижки, а компрометований підписувач дозволив зловмиснику генерувати підписи, встановлюючи цей параметр на одиницю. Зловмисник міг тоді отримати STY приблизно за одну соту його передбачуваної ціни.

Інший токен на базі BNB Chain зазнав різкого падіння ціни в липні після окремого експлойту. Balance Coin впав більш ніж на 99% після того, як безпекові фірми пов'язали дві підозрілі транзакції з атакою на суму близько 915 000 доларів США за участю 42DAO.

TenArmor повідомив у цьому випадку, що одна транзакція створила приблизно 4,5 мільйона незабезпечених токенів BLC, перш ніж вони були переміщені до PancakeSwap V2. Зловмисник, як повідомляється, обміняв токени на USDT і BTCB, прив'язані до Binance, тоді як BLC впав з майже 1 долара до історичного мінімуму в 0,001209 долара.

Атаки на пули ліквідності використовували різні слабкі місця контрактів

Інші атаки цього року досягли пулів ліквідності через різні слабкі місця на рівні контрактів.

У червні Token of Power постраждав від експлойту на 1,58 мільйона доларів США, що стосувався його пулу TOP/WETH Balancer V1. Blockaid описав інцидент як атаку із захопленням управління, тоді як Cyvers простежила втрату до постраждалого пулу Balancer.

Зловмисник вивів 944,2 WETH з пулу, залишивши його сильно розведеним токенами TOP. PeckShield пізніше відстежив 945,1 ETH, надісланих на Tornado Cash. Безпекові фірми не опублікували повного технічного звіту про цю атаку на момент червневого звіту.

Травнева атака на DxSale включала іншу форму маніпуляції контрактом на BNB Chain. Зловмисник нібито використовував прихований бекдор у контракті для виведення BNB, заблокованих більш ніж 1400 постачальниками ліквідності, з оціночними збитками в 7,3 мільйона доларів США. PeckShield пізніше відстежив близько 1,87 мільйона доларів США в BNB, що переміщувалися з адреси, контрольованої зловмисником, до двох основних гаманців, перш ніж активи були розподілені на кілька адрес депозитів Binance.

Старіший інцидент на BNB Chain надає ближче технічне порівняння з механізмом, описаним у попередженні CCC. SafeMoon втратив близько 8,9 мільйона доларів США у березні 2023 року після того, як зловмисник експлуатував публічну функцію спалювання, яка дозволяла спалювати токени, що належали іншим адресам. Вразливість була введена через оновлення проєкту і була використана проти пулу ліквідності протоколу.

TenArmorAlert не повідомив, чи містила функція sell() CCC порівнянний недолік у дозволах, або чи вимагала атака іншої послідовності викликів контракту. Його попередження від 28 серпня лише ідентифікувало функцію, спалювання токенів CCC з LP-пари, аномальну цінову поведінку, що виникла внаслідок цього, та оціночні збитки в 117 000 доларів США.

На момент попередження не було розкрито детального посмертного аналізу, плану відновлення або подальшої інформації про зловмисника.