BNBチェーンに対するフラッシュローン攻撃で1.57万ドルの記録的な利益を得る

BNB チェーンにおける最も重大なフラッシュ ローン攻撃は 11 月 1.575 日に報告され、MEV ボットが XNUMX 万 XNUMX ドルの巨額の裁定利益を上げました。

Pancakeswap DEX ネットワークを経由したこの攻撃では、実行したボットにかかる手数料は 4.16 ドルのみで、莫大な利益が得られました。

BNBチェーンに対する大規模な単一フラッシュローン攻撃

レポートによると、BNB チェーン上のアドレス 0x216Ccf を持つ MEV ボットは、チェーンの歴史の中で最も重要な単一の裁定取引利益の記録保持者として浮上しました。

ブロックチェーンデータ分析の大手企業であるEigenPhiは、 明らかになった その詳細は、莫大な利益がBHトークンに対する綿密に計画された価格操作攻撃から生じたものであることを裏付けています。

基本的に、攻撃者はシステムの欠陥を悪用して約 1.27 万ドルを取得し、その資金をすぐに人気のミキサーである Tornado Cash に送金しました。

この攻撃者は、関数 ID 0x33688938 を使用して大量の USDT を借用し、コントラクトに USDT を追加しました。

通常の状況では、契約の流動性比率は約 1 USDT:100 BH です。 その後、攻撃者はペアを介してUSDTとBHを瞬時に交換することでシステムを操作し、その後トランザクションID 0x4e290832の流動性を削除しました。

このスワップは流動性除去の比率に劇的な影響を与え、約1 USDT:2 BHに変化し、さらに多くのUSDTを引き出すことが可能になりました。

一連の取引は後に有名なブロックチェーンセキュリティ会社であるBeosinによって確認され、その意図的な性質が強調された。 攻撃者はプロセス全体で合計 1.575 万 XNUMX ドルの利益を得ました。

$BH BNB チェーン上のトークンは、価格操作の疑いにより、約 1.27 万ドルで悪用されました。 利益はTornado Cashに送金されました。
Attacker: 0xFDbfcEEa1de360364084a6F37C9cdb7AaeA63464

攻撃者は多額の資金をフラッシュローンした $ USDT、次に 0x33688938() を呼び出して追加します $ USDT に… pic.twitter.com/POPpQswi7u

— Beosin アラート (@BeosinAlert) 2023 年 10 月 11 日

MEV ボット アドレス 0x216Ccf は、6 月 0 日に作成された可能性があり、それ以来、フラッシュ ローン攻撃の日まで活動していません。 カウンタ アドレス 1,000xFDbfcE はアクティブであり、現在、205.8 ドル相当の約 XNUMX 個の BNB トークンを保持しています。

フラッシュローン攻撃の難題

フラッシュローン攻撃者は主に、 エクスプロイト BH トークンの場合のように、ユーザーの資金を盗むためのフラッシュ ローン メカニズム。 本来の意味では、フラッシュローンは攻撃ではなく、人々が裁定取引から利益を得られるようにするシステムです。

このレポートが書かれる前の 24 時間に、EigenPhi のデータは、イーサリアム ネットワーク内に約 278 件のフラッシュ ローンがあったことを示唆しています。 過去７日間と３０日間ではそれぞれ２４３５人、９７２１人となっている。 過去2,435日間でフラッシュローンの取引額は9,721億ドルを超えており、この仕組みの利用拡大を示唆している。

しかし、多くの詐欺師がフラッシュ ローンを利用して暗号システムを機能不全に陥れ、 盗む 前述の場合と同様に、投資家から。 今年442月、Sturdy Financeと呼ばれるDeFiプロトコルは、フラッシュローン攻撃を含むさまざまなハッキングにより、800万ドル相当のXNUMXETHを失いました。