Exploração do CCC drena $117K após ataque a pool de liquidez da BSC

O token CCC na BSC sofreu uma exploração que causou uma perda estimada de $117.000 após um atacante manipular a função sell() do contrato do token e queimar tokens mantidos em seu pool de liquidez.

Resumo

• O CCC sofreu uma exploração estimada em $117.000 na BSC após um atacante direcionar a função sell() do contrato do token.
• A TenArmorAlert disse que a função foi usada para queimar tokens CCC mantidos no pool de liquidez, causando um movimento de preço anômalo.
• A empresa de segurança não divulgou a sequência completa do ataque ou explicou como o atacante conseguiu acionar a função afetada.
• Nenhuma análise detalhada, plano de recuperação de fundos ou proposta de compensação foi anunciada no momento do alerta.

De acordo com a empresa de segurança blockchain TenArmorAlert, seu sistema de monitoramento detectou atividade suspeita envolvendo o CCC na BSC em 28 de agosto e rastreou o incidente até a função sell() do contrato do token. A empresa disse que a função foi usada para queimar tokens CCC diretamente do par do provedor de liquidez, o que foi seguido por um movimento anômalo no preço do token.

A TenArmorAlert estimou as perdas do ataque em cerca de $117.000. A empresa identificou uma transação de ataque começando com "0x89d805064" em seu alerta de segurança, mas não forneceu uma análise completa dos ativos removidos ou dos lucros finais do atacante.

As informações disponíveis não identificam como o atacante obteve a capacidade de acionar a função afetada, se os controles de acesso foram contornados ou se outra interação de contrato foi necessária antes que os tokens pudessem ser queimados.

Exploração do CCC visou tokens dentro do pool de liquidez

O ataque relatado centrou-se nos tokens CCC mantidos pelo par de LP em vez de um saque direto de ativos do pool.

A TenArmorAlert disse que a função sell() do contrato queimou CCC do par de LP. Remover tokens de um par de negociação dessa maneira pode alterar os saldos de tokens usados pelo pool, embora a empresa de segurança ainda não tenha publicado uma análise técnica detalhada explicando a sequência completa de transações no incidente do CCC.

A empresa vinculou especificamente a atividade ao movimento anômalo do preço do CCC após a queima. Relatórios independentes publicados após o alerta apresentaram a mesma perda estimada de $117.000 e explicação da função sell().

Nenhuma informação disponível no momento da redação mostrou se a equipe do CCC havia pausado o contrato afetado, alterado suas permissões, recuperado fundos ou anunciado compensação para os provedores de liquidez afetados.

Detalhes sobre o token CCC em si permanecem limitados no alerta de segurança. A TenArmorAlert identificou a rede afetada como BSC, comumente conhecida como BNB Smart Chain, mas sua postagem inicial não nomeou a exchange descentralizada que hospeda o par de LP.

As mecânicas descritas pela TenArmorAlert apresentam semelhanças com explorações anteriores de tokens nas quais funções de contrato foram manipuladas para alterar os saldos de tokens mantidos por pools de liquidez.

A BNB Chain viu outras explorações de contratos nos últimos meses

O incidente do CCC segue vários ataques envolvendo contratos de tokens e infraestrutura de liquidez na BNB Chain este ano.

Em julho, o crypto.news relatou anteriormente que o Swan Treasury perdeu $625.000 após atacantes obterem uma chave de assinante off-chain usada pelo seu contrato ZhaiquanBuy. A chave comprometida permitiu que os atacantes gerassem assinaturas válidas e comprassem tokens STY a um preço muito abaixo antes de vendê-los através de um pool de liquidez STY-USDT.

A empresa de segurança blockchain Defimon Alerts descobriu que o incidente do Swan Treasury envolveu a função buy() do contrato. A função calculava a quantidade de STY distribuída com base em um valor de desconto assinado, e o assinante comprometido permitiu que o atacante gerasse assinaturas definindo esse parâmetro como um. O atacante poderia então obter STY por cerca de um centésimo de seu preço pretendido.

Outro token baseado na BNB Chain sofreu um colapso acentuado de preço em julho após um ataque separado. O Balance Coin caiu mais de 99% depois que empresas de segurança vincularam duas transações suspeitas a um ataque estimado em $915.000 envolvendo 42DAO.

A TenArmor relatou que uma transação cunhou aproximadamente 4,5 milhões de tokens BLC não lastreados antes de serem movidos para o PancakeSwap V2. O atacante supostamente trocou os tokens por USDT e BTCB atrelados ao Binance, enquanto o BLC caiu de perto de seu valor pretendido de $1 para um mínimo histórico de $0,001209.

Ataques a pools de liquidez exploraram diferentes fraquezas contratuais

Outros ataques este ano alcançaram pools de liquidez através de diferentes fraquezas em nível de contrato.

Em junho, o Token of Power sofreu um ataque de $1,58 milhão envolvendo seu pool Balancer V1 TOP/WETH. A Blockaid descreveu o incidente como um ataque de tomada de governança, enquanto a Cyvers rastreou a perda para o pool Balancer afetado.

O atacante drenou 944,2 WETH do pool, deixando-o fortemente diluído com tokens TOP. A PeckShield posteriormente rastreou 945,1 ETH enviados para o Tornado Cash. As empresas de segurança não haviam publicado um relatório técnico completo sobre aquele ataque na época do relatório de junho.

Um ataque em maio ao DxSale envolveu outra forma de manipulação contratual na BNB Chain. Um atacante supostamente usou uma porta dos fundos oculta para retirar BNB bloqueado por mais de 1.400 provedores de liquidez, com perdas estimadas em $7,3 milhões. A PeckShield posteriormente rastreou cerca de $1,87 milhão em BNB movendo-se de um endereço controlado pelo atacante para duas carteiras principais antes que os ativos fossem distribuídos para vários endereços de depósito da Binance.

Um incidente mais antigo da BNB Chain fornece uma comparação técnica mais próxima ao mecanismo descrito no alerta da CCC. O SafeMoon perdeu cerca de $8,9 milhões em março de 2023 após um atacante explorar uma função de queima pública que permitia que tokens pertencentes a outros endereços fossem queimados. A vulnerabilidade foi introduzida através de uma atualização do projeto e foi usada contra o pool de liquidez do protocolo.

A TenArmorAlert não disse se a função sell() da CCC continha uma falha de permissão comparável ou se o ataque exigia uma sequência diferente de chamadas de contrato. Seu alerta de 28 de agosto apenas identificou a função, a queima de tokens CCC do par LP, o comportamento anômalo de preço resultante e a perda estimada de $117.000.

Na época do alerta, nenhum relatório detalhado pós-morte, plano de recuperação ou mais informações sobre o atacante haviam sido divulgados.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.