Hacker nutzt unverifizierten Vertrag, um 1,4 Mio. USD aus CUT-Token-Pools zu entwenden

Laut CertiK nutzte das Konto eines Angreifers eine unlesbare Funktion, um BSC-USD im Wert von 1,4 Mio. US-Dollar zu transferieren, ohne die entsprechenden LP-Token zu verbrennen. Die Blockchain-Einblicke und Sicherheitsplattform enthüllte, dass das BSC-USD am 10. September aus einer Liquiditätspool entnommen wurde, der CUT-Token hielt.

CertiK behauptete, der CUT-Token-Vertrag habe sich auf einen separaten, nicht verifizierten Vertrag verlassen, um seinen „Zukunfts-Yield-Parameter“ festzulegen, was die Extraktion von BSC-USD durch mysteriöse Methoden in vier separaten Transaktionen ermöglichte. Laut CertiK unterschied sich der ausgebeutete CUT-Token vom Crypto Unit-Projekt mit dem gleichen Tickersymbol, befand sich jedoch an einer anderen Adresse, die auf der Binance Smart Chain auf „36a7“ endete. Das betroffene Paar war „0x83681F67069A154815a0c6C2C97e2dAca6eD3249“, gemäß den Erkenntnissen von CertiK.  

Ausbeutung mit CUT-Token führt zu Verlusten von über $1.4 Millionen

#CertiKInsight 🚨

Wir haben eine Flashloan-Ausbeutung mit CUT-Token gesehen

BSC: 0x7057F3b0F4D0649B428F0D8378A8a0E7D21d36a7

Der CUT-Vertrag verwendet ILPFutureYieldContract(_lpFutureYieldContractAddress) unter 0x0917914b0A70ee7F1f2460Fcd487696856E31154, was nicht verifiziert ist und… pic.twitter.com/ycE4Px3Nxy

— CertiK Alert (@CertiKAlert) September 10, 2024

CertiK deckte eine Flashloan-Ausbeutung auf, die einen CUT-Token-Vertrag mit „ILPFutureYieldContract(_lpFutureYieldContractAddress) unter 0x0917914b0A70ee7F1f2460Fcd487696856E31154“ verwendete, der nicht verifiziert war und versteckte Funktionen enthielt. Die Krypto-Sicherheitsplattform bestätigte, dass der Angreifer CUT mit FutureYield manipulierte, um fast 1,4 Millionen US-Dollar aus dem BUSD-CUT-Pancake-Paar zu erhalten. CertiK bestätigte, dass die Gelder derzeit bei „0x5766d1F03378f50c7c981c014Ed5e5A8124f38A4“ gehalten wurden.

Certik gab bekannt, dass der geleerte Pool Teil der Pancakeswap-Börse war, aber keine anderen Pancakeswap-Pools waren betroffen. Blockchain-Daten gab dass der Angreifer vier separate Transaktionen durchführte, um die 1.448.974 US-Dollar aus einem BSC-USD-Pool zu entfernen. CertiK behauptete, dass es über die illegale Transaktion informiert wurde, da der Angreifer weder Einzahlungen in den Pool getätigt hatte noch Liquiditätsanbieter-Token besaß. 

Gemäß dem Bericht von CertiK rief der Angreifer die Funktion „0x7a50b2b8“ auf, die im Token-Vertrag nicht existierte. Der Bericht enthüllte, dass der Angreifer „ILPFutureYieldContract()“ aufgerufen haben muss, was den Aufruf einer anderen Funktion in einem völlig separaten, nicht verifizierten Vertrag mit einer Adresse, die auf „1154“ endete, ermöglichte, der nur einen unlesbaren Bytecode zeigte. In diesem Fall verloren CUT-Liquiditätsanbieter insgesamt 1,4 Mio. US-Dollar aufgrund der Ausbeutung.

Krypto-Ausbeutungen nehmen 2024 zu mit Verlusten von über 310 Mio. US-Dollar im August

Daten von CertiK zeigte dass im August 2024 über 310 Millionen US-Dollar durch eine Kombination aus Hacks, Scams und Ausbeutungen verloren gingen. Die Daten bestätigten, dass dies der zweithöchste monatliche Verlust im Jahr 2024 war. Laut den Daten gingen ~0,8 Millionen US-Dollar durch Exit-Scams verloren, ~1,2 Millionen US-Dollar durch Flash-Loans und 308,8 Millionen US-Dollar durch Ausbeutungen, während nur 10,3 Millionen US-Dollar zurückgewonnen wurden. 

Die Daten von CertiK zeigten, dass Phishing-Opfer insgesamt 293 Millionen US-Dollar verloren haben. Bemerkenswerterweise führten die Top-Flash-Loan-Angriffe im August zu Verlusten für Vow (1,2 Mio. $), MintStakeShare (33,5 K $) und Satoshi (5 K $), während die Top-Exit-Scams zu Verlusten für Grimace-Token (649 K $), Sigma (136 K $) und Mbappe-Token (88 K $) führten. Die Top-Ausbeutungen im August betrafen das Ronin Network (11,8 Mio. $), Nexera (448,8 K $), Convergence (210 K $), iVest DAO (172 K $) und AAVE Periphery Ctr (64 K $).

Immunefi gab bekannt, dass 2024 über 1,2 Milliarden US-Dollar an Krypto-Hacker verloren gingen, was einem Anstieg von 15,5 % im Vergleich zum gleichen Zeitraum im Jahr 2023 entspricht.