استغلال CCC يسحب 117 ألف دولار بعد استهداف المهاجم لبركة السيولة في BSC

تعرض رمز CCC على شبكة BSC لاستغلال أدى إلى خسارة تقدر بحوالي 117,000 دولار بعد أن قام مهاجم بالتلاعب بوظيفة sell() لعقد الرمز وأحرق الرموز المحتفظ بها في بركة السيولة الخاصة به.

ملخص

• تعرض CCC لاستغلال يقدر بحوالي 117,000 دولار على BSC بعد أن استهدف المهاجم وظيفة sell() لعقد الرمز.
• قالت TenArmorAlert إن الوظيفة استخدمت لحرق رموز CCC المحتفظ بها في بركة السيولة، مما تسبب في حركة سعر غير طبيعية.
• لم تكشف الشركة الأمنية عن تسلسل الهجوم الكامل أو تشرح كيف تمكن المهاجم من تفعيل الوظيفة المتأثرة.
• لم يتم الإعلان عن أي تحليل تفصيلي، أو خطة لاسترداد الأموال، أو اقتراح تعويض في وقت التحذير.

وفقًا لشركة TenArmorAlert للأمن السيبراني، اكتشف نظام المراقبة الخاص بها نشاطًا مشبوهًا يتعلق بـ CCC على BSC في 28 أغسطس وتتبع الحادث إلى وظيفة sell() لعقد الرمز. قالت الشركة إن الوظيفة استخدمت لحرق رموز CCC مباشرة من زوج مزود السيولة، مما تبعه حركة غير طبيعية في سعر الرمز.

قدرت TenArmorAlert الخسائر الناتجة عن الهجوم بحوالي 117,000 دولار. حددت الشركة معاملة الهجوم التي بدأت بـ "0x89d805064" في تحذيرها الأمني لكنها لم تقدم تحليلًا كاملًا للأصول التي تمت إزالتها أو العائدات النهائية للمهاجم.

لا تتوفر المعلومات المتاحة حول كيفية حصول المهاجم على القدرة على تفعيل الوظيفة المتأثرة، سواء تم تجاوز ضوابط الوصول، أو ما إذا كانت هناك حاجة لتفاعل عقد آخر قبل أن يمكن حرق الرموز.

استهدف استغلال CCC الرموز داخل بركة السيولة

ركز الهجوم المبلغ عنه على رموز CCC المحتفظ بها من قبل زوج LP بدلاً من سحب الأصول مباشرة من البركة.

قالت TenArmorAlert إن وظيفة sell() للعقد أحرق CCC من زوج LP. يمكن أن يؤدي إزالة الرموز من زوج تداول بهذه الطريقة إلى تغيير أرصدة الرموز المستخدمة من قبل البركة، على الرغم من أن الشركة الأمنية لم تنشر بعد تحليلًا تقنيًا مفصلًا يشرح التسلسل الكامل للمعاملات في حادثة CCC.

ربطت الشركة النشاط بشكل خاص بحركة سعر CCC غير الطبيعية بعد الحرق. حملت التقارير المستقلة المنشورة بعد التحذير نفس تقدير الخسارة البالغ 117,000 دولار وشرح وظيفة sell().

لا توجد معلومات متاحة في وقت كتابة هذا التقرير توضح ما إذا كانت فريق CCC قد أوقف العقد المتأثر، أو غير أذوناته، أو استرد الأموال، أو أعلن تعويضًا لمزودي السيولة المتأثرين.

تظل التفاصيل حول رمز CCC نفسه محدودة في التحذير الأمني. حددت TenArmorAlert الشبكة المتأثرة على أنها BSC، المعروفة عمومًا باسم BNB Smart Chain، لكن منشورها الأول لم يذكر البورصة اللامركزية التي تستضيف زوج LP.

تشبه الآليات التي وصفتها TenArmorAlert استغلالات الرموز السابقة التي تم فيها التلاعب بوظائف العقود لتغيير أرصدة الرموز المحتفظ بها من قبل برك السيولة.

شهدت شبكة BNB Chain استغلالات أخرى للعقود في الأشهر الأخيرة

تأتي حادثة CCC بعد عدة هجمات تتعلق بعقود الرموز وبنية السيولة على شبكة BNB هذا العام.

في يوليو، أفادت crypto.news سابقًا أن خزينة Swan فقدت 625,000 دولار بعد أن حصل المهاجمون على مفتاح توقيع خارج السلسلة المستخدم من قبل عقد ZhaiquanBuy. سمح المفتاح المخترق للمهاجمين بتوليد توقيعات صالحة وشراء رموز STY بخصم كبير قبل بيعها من خلال بركة سيولة STY-USDT.

وجدت شركة Defimon Alerts للأمن السيبراني أن حادثة خزينة Swan تتعلق بوظيفة buy() للعقد. كانت الوظيفة تحسب كمية STY الموزعة بناءً على قيمة خصم موقعة، وساعد الموقّع المخترق المهاجم في توليد توقيعات تضبط تلك المعلمة على واحد. ثم تمكن المهاجم من الحصول على STY مقابل حوالي واحد من مئة من سعره المقصود.

عانت عملة أخرى قائمة على شبكة BNB Chain من انهيار حاد في السعر في يوليو بعد استغلال منفصل. انخفضت عملة Balance Coin بأكثر من 99% بعد أن ربطت شركات الأمن بين عمليتين مشبوهتين وهجوم قدر بنحو 915,000 دولار يتعلق بـ 42DAO.

أفادت TenArmor في تلك الحالة أن إحدى المعاملات قامت بصك حوالي 4.5 مليون رمز BLC غير المدعوم قبل أن يتم نقلها إلى PancakeSwap V2. وذكرت التقارير أن المهاجم قام بتبادل الرموز مقابل USDT و BTCB المرتبطة بـ Binance، بينما انخفضت BLC من قرب ربطها المستهدف البالغ 1 دولار إلى أدنى مستوى تاريخي بلغ 0.001209 دولار.

هجمات على تجمعات السيولة استخدمت نقاط ضعف مختلفة في العقود

وصلت هجمات أخرى هذا العام إلى تجمعات السيولة من خلال نقاط ضعف مختلفة على مستوى العقود.

في يونيو، تعرضت عملة Token of Power لاستغلال بقيمة 1.58 مليون دولار يتعلق بتجمع TOP/WETH Balancer V1. وصفت Blockaid الحادث بأنه هجوم استيلاء على الحوكمة، بينما تتبعت Cyvers الخسارة إلى تجمع Balancer المتأثر.

قام المهاجم بسحب 944.2 WETH من التجمع، مما تركه مخففًا بشدة برموز TOP. لاحقًا، تتبعت PeckShield 945.1 ETH تم إرسالها إلى Tornado Cash. لم تكن شركات الأمن قد نشرت تقريرًا فنيًا كاملاً عن ذلك الهجوم في وقت تقرير يونيو.

تضمن هجوم في مايو على DxSale شكلًا آخر من أشكال التلاعب بالعقود على شبكة BNB. زعم أن مهاجمًا استخدم باب خلفي مخفي لسحب BNB المقفلة من قبل أكثر من 1,400 مزود سيولة، مع تقديرات للخسائر بلغت 7.3 مليون دولار. لاحقًا، تتبعت PeckShield حوالي 1.87 مليون دولار من BNB تتحرك من عنوان يتحكم فيه المهاجم إلى محفظتين رئيسيتين قبل توزيع الأصول على عدة عناوين إيداع في Binance.

يوفر حادث قديم على شبكة BNB Chain مقارنة فنية أقرب للآلية الموصوفة في تنبيه CCC. فقدت SafeMoon حوالي 8.9 مليون دولار في مارس 2023 بعد أن استغل مهاجم وظيفة حرق عامة سمحت بحرق الرموز التي تعود لعناوين أخرى. تم إدخال الثغرة من خلال ترقية المشروع واستخدمت ضد تجمع السيولة للبروتوكول.

لم توضح TenArmorAlert ما إذا كانت وظيفة sell() في CCC تحتوي على ثغرة إذن قابلة للمقارنة أو ما إذا كان الهجوم يتطلب تسلسلًا مختلفًا من استدعاءات العقود. حدد تنبيهها في 28 أغسطس فقط الوظيفة، وحرق رموز CCC من زوج LP، والسلوك السعري غير الطبيعي الناتج والخسارة المقدرة بـ 117,000 دولار.

في وقت التنبيه، لم يتم الكشف عن أي تقرير مفصل بعد الوفاة، أو خطة استرداد، أو مزيد من المعلومات حول المهاجم.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.