BNB 체인에 대한 플래시 대출 공격으로 1.57만 달러의 기록적인 수익 달성

BNB 체인에서 가장 심각한 플래시 대출 공격은 11월 1.575일 MEV 봇이 XNUMX만 XNUMX천 달러의 막대한 차익 거래 수익을 올린 것으로 보고되었습니다.

Pancakeswap DEX 네트워크를 통과한 공격은 봇에게 4.16달러의 수수료만 지불해 막대한 이익을 안겨주었습니다.

BNB 체인에 대한 대규모 단일 플래시 대출 공격

보고서에 따르면 BNB 체인의 주소 0x216Ccf를 가진 MEV 봇은 체인 역사상 가장 중요한 단일 차익 거래 수익 기록 보유자로 나타났습니다.

선도적인 블록체인 데이터 분석 회사인 EigenPhi는 공개 BH 토큰에 대한 잘 계획된 가격 조작 공격으로 막대한 이익이 발생했음을 확인했습니다.

본질적으로 공격자는 약 1.27만 달러에 대한 시스템의 단점을 악용하여 자금을 인기 믹서인 Tornado Cash로 즉시 이체했습니다.

이 공격자는 함수 ID 0x33688938을 사용하여 대량의 USDT를 빌려 계약에 USDT를 추가했습니다.

정상적인 조건에서 계약의 유동성 비율은 약 1 USDT:100 BH입니다. 그런 다음 공격자는 쌍을 통해 즉시 USDT를 BH로 교환하여 시스템을 조작하고 나중에 거래 ID 0x4e290832로 유동성을 제거했습니다.

이 스왑은 유동성 제거 비율에 큰 영향을 미쳐 약 1 USDT:2 BH로 변경되어 더 많은 USDT를 인출할 수 있게 되었습니다.

일련의 거래는 이후 유명 블록체인 보안업체인 버신(Beosin)에 의해 확인돼 고의적인 성격을 강조했다. 공격자는 전체 과정에서 총 1.575만XNUMX천 달러의 이익을 얻었습니다.

$BH BNB 체인의 토큰은 가격 조작이 의심되어 약 1.27만 달러에 악용되었습니다. 수익금은 Tornado Cash로 보내졌습니다.
Attacker: 0xFDbfcEEa1de360364084a6F37C9cdb7AaeA63464

공격자는 거액의 플래시론을 대출받았다. $ USDT, 그런 다음 0x33688938()을 호출하여 추가합니다. $ USDT 로… pic.twitter.com/POppQswi7u

— 베오신 경고(@BeosinAlert) 2023 년 10 월 11 일

MEV 봇 주소 0x216Ccf는 6월 0일에 생성되었을 가능성이 있으며 그 이후 플래시 대출 공격이 발생한 날짜까지 비활성화되었습니다. 카운터 주소인 1,000xFDbfcE는 활성화되어 있으며 현재 $205.8K 상당의 약 XNUMX개의 BNB 토큰을 보유하고 있습니다.

플래시론 공격 난제

플래시 대출 공격자는 주로 이용 BH 토큰의 경우처럼 사용자의 자금을 훔치는 플래시 대출 메커니즘. 순전히 의미에서 플래시 대출은 공격이 아니라 사람들이 차익 거래를 통해 이익을 얻을 수 있도록 하는 시스템입니다.

이 보고서를 작성하기 전 24시간 동안 EigenPhi의 데이터에 따르면 이더리움 네트워크 내에 약 278건의 플래시 대출이 있었던 것으로 나타났습니다. 지난 2,435일과 9,721일 동안 각각 7명과 30명을 기록했다. 지난 2.2일 동안 30억 달러 이상의 거래 가치가 플래시 대출로 이루어졌는데, 이는 이 메커니즘의 확장된 사용을 시사합니다.

그러나 많은 사기꾼들은 플래시 대출을 활용하여 암호화 시스템을 무력화하고 도둑질 위에서 언급한 경우처럼 투자자로부터. 올해 442월, Sturdy Finance라는 DeFi 프로토콜은 플래시 대출 공격을 포함한 다양한 해킹을 통해 800만 달러 상당의 XNUMX ETH를 잃었습니다.