Flash Loan Attack σε BNB Chain Nets 1.57 εκατομμύρια $ σε κέρδος που σπάει ρεκόρ

Η πιο σημαντική επίθεση δανείου flash στην αλυσίδα BNB αναφέρθηκε στις 11 Οκτωβρίου, όταν ένα bot MEV πραγματοποίησε τεράστιο κέρδος arbitrage ύψους 1.575 εκατομμυρίων δολαρίων.

Η επίθεση, η οποία πέρασε μέσω του δικτύου Pancakeswap DEX, κόστισε στο bot που το δράστη μόνο ένα τέλος 4.16 $, αφήνοντάς τους τεράστια κέρδη.

Large Single Flash Loan Attack στην αλυσίδα BNB

Σύμφωνα με αναφορές, το MEV Bot με διεύθυνση 0x216Ccf στην αλυσίδα BNB αναδείχθηκε ως ο κάτοχος του ρεκόρ του πιο σημαντικού κέρδους μεμονωμένου arbitrage στην ιστορία της αλυσίδας.

Η EigenPhi, μια κορυφαία εταιρεία ανάλυσης δεδομένων blockchain, αποκάλυψε τις λεπτομέρειες, επιβεβαιώνοντας ότι το τεράστιο κέρδος προέκυψε από μια καλά σχεδιασμένη επίθεση χειραγώγησης τιμών στο διακριτικό BH.

Ουσιαστικά, ο εισβολέας εκμεταλλεύτηκε μια αδυναμία στο σύστημα για περίπου 1.27 εκατομμύρια δολάρια, μεταφέροντας αμέσως τα κεφάλαια στο δημοφιλές μίξερ Tornado Cash.

Αυτός ο εισβολέας δανείστηκε ένα μεγάλο ποσό USDT χρησιμοποιώντας το αναγνωριστικό συνάρτησης 0x33688938 και πρόσθεσε USDT στο συμβόλαιο.

Υπό κανονικές συνθήκες, οι δείκτες ρευστότητας για το συμβόλαιο είναι περίπου 1 USDT:100 BH. Στη συνέχεια, ο εισβολέας χειραγωγήθηκε το σύστημα ανταλλάσσοντας άμεσα USDT για BH μέσω ζεύγους και αργότερα αφαίρεσε τη ρευστότητα με το αναγνωριστικό συναλλαγής 0x4e290832.

Αυτή η ανταλλαγή επηρέασε δραστικά την αναλογία αφαίρεσης ρευστότητας, μεταβαίνοντας σε περίπου 1 USDT:2 BH, επιτρέποντάς τους να αποσύρουν ακόμη περισσότερο USDT.

Η σειρά των συναλλαγών επιβεβαιώθηκε αργότερα από την Beosin, μια διάσημη εταιρεία ασφάλειας blockchain, τονίζοντας τον εσκεμμένο χαρακτήρα της. Ο εισβολέας κέρδισε συνολικά 1.575 εκατομμύρια δολάρια σε όλη τη διαδικασία.

$BH Το token στο BNB Chain έγινε αντικείμενο εκμετάλλευσης για ~1.27 εκατομμύρια δολάρια λόγω υποψίας χειραγώγησης των τιμών. Τα κέρδη στάλθηκαν στο Tornado Cash.
Attacker: 0xFDbfcEEa1de360364084a6F37C9cdb7AaeA63464

Ο εισβολέας δάνεισε ένα μεγάλο ποσό $ USDT, στη συνέχεια καλείται 0x33688938() για προσθήκη $ USDT στο… pic.twitter.com/POppQswi7u

— Ειδοποίηση Beosin (@BeosinAlert) Οκτώβριος 11, 2023

Η διεύθυνση MEV Bot 0x216Ccf πιθανότατα δημιουργήθηκε στις 6 Οκτωβρίου και ήταν ανενεργή από τότε, μέχρι την ημερομηνία της επίθεσης δανείου flash. Η διεύθυνση μετρητή, 0xFDbfcE, είναι ενεργή και αυτή τη στιγμή περιέχει περίπου 1,000 μάρκες BNB αξίας 205.8 χιλιάδων $.

The Flash Loan Attack αίνιγμα

Οι επιτιθέμενοι φλας δανείου θα κυρίως εκμεταλλεύονται ο μηχανισμός φλας δανείου για την κλοπή των κεφαλαίων των χρηστών, όπως στην περίπτωση των BH tokens. Με την απόλυτη σημασία του, ένα στιγμιαίο δάνειο δεν είναι μια επίθεση, αλλά ένα σύστημα που επιτρέπει στους ανθρώπους να επωφεληθούν από τις συναλλαγές αρμπιτράζ.

Τις 24 ώρες πριν από τη σύνταξη αυτής της αναφοράς, τα δεδομένα του EigenPhi υποδηλώνουν ότι υπήρχαν περίπου 278 δάνεια flash εντός του δικτύου Ethereum. Ο αριθμός ήταν 2,435 και 9,721 τις τελευταίες 7 και 30 ημέρες, αντίστοιχα. Πάνω από 2.2 δισεκατομμύρια δολάρια σε αξία συναλλαγών ήταν δάνεια έκτακτης ανάγκης τις τελευταίες 30 ημέρες, υποδηλώνοντας την εκτεταμένη χρήση αυτού του μηχανισμού.

Ωστόσο, πολλοί απατεώνες έχουν εκμεταλλευτεί τα δάνεια flash για να ακρωτηριάσουν τα κρυπτοσυστήματα και κλοπή από επενδυτές, όπως στην περίπτωση που προαναφέρθηκε. Τον Ιούνιο του τρέχοντος έτους, ένα πρωτόκολλο DeFi με το όνομα Sturdy Finance έχασε 442 ETH αξίας 800 $ μέσω διαφορετικών hacks, συμπεριλαμβανομένης μιας επίθεσης δανείου flash.