Flash-Kreditangriff auf die BNB-Kette bringt rekordverdächtigen Gewinn in Höhe von 1,57 Millionen US-Dollar ein

Der bedeutendste Flash-Loan-Angriff in der BNB-Kette wurde am 11. Oktober gemeldet, als ein MEV-Bot einen massiven Arbitrage-Gewinn von 1,575 Millionen US-Dollar erzielte.

Der Angriff, der über das Pancakeswap-DEX-Netzwerk durchgeführt wurde, kostete den ausführenden Bot lediglich eine Gebühr von 4,16 US-Dollar und bescherte ihm enorme Gewinne.

Großer Single-Flash-Loan-Angriff auf die BNB-Kette

Berichten zufolge wurde der MEV-Bot mit der Adresse 0x216Ccf in der BNB-Kette zum Rekordhalter des bedeutendsten einzelnen Arbitrage-Gewinns in der Geschichte der Kette.

EigenPhi, ein führendes Unternehmen für Blockchain-Datenanalyse, enthüllte die Details und bestätigte, dass der enorme Gewinn aus einem gut geplanten Preismanipulationsangriff auf den BH-Token resultierte.

Im Wesentlichen nutzte der Angreifer eine Schwachstelle im System aus, um etwa 1,27 Millionen US-Dollar einzustreichen, und überwies die Gelder sofort an den beliebten Mixer Tornado Cash.

Dieser Angreifer hat sich mit der Funktions-ID 0x33688938 eine große Menge USDT geliehen und USDT zum Vertrag hinzugefügt.

Unter normalen Bedingungen liegen die Liquiditätsverhältnisse für den Kontrakt bei etwa 1 USDT:100 BH. Anschließend manipulierte der Angreifer das System, indem er per Pair sofort USDT gegen BH tauschte und später die Liquidität mit der Transaktions-ID 0x4e290832 entzog.

Dieser Swap wirkte sich drastisch auf das Verhältnis der Liquiditätsentnahme aus und änderte sich auf etwa 1 USDT:2 BH, was es ihnen ermöglichte, noch mehr USDT abzuheben.

Die Transaktionsreihe wurde später von Beosin, einem renommierten Blockchain-Sicherheitsunternehmen, bestätigt und betonte deren bewussten Charakter. Der Angreifer erwirtschaftete im gesamten Prozess einen Gewinn von insgesamt 1,575 Millionen US-Dollar.

Der $BH-Token auf der BNB-Kette wurde aufgrund des Verdachts auf Preismanipulation für etwa 1,27 Millionen US-Dollar ausgenutzt. Die Gewinne wurden an Tornado Cash überwiesen.
Angreifer: 0xFDbfcEEa1de360364084a6F37C9cdb7AaeA63464

Der Angreifer hat eine große Menge an $USDT geflasht und dann 0x33688938() aufgerufen, um $USDT zum… pic.twitter.com/POppQswi7u hinzuzufügen

– Beosin-Alarm (@BeosinAlert), 11. Oktober 2023

Die MEV-Bot-Adresse 0x216Ccf wurde möglicherweise am 6. Oktober erstellt und war seitdem bis zum Datum des Flash-Loan-Angriffs inaktiv. Die Zähleradresse 0xFDbfcE war aktiv und enthält derzeit etwa 1.000 BNB-Token im Wert von 205,8.000 US-Dollar.

Das Flash Loan Attack-Rätsel

Flash-Kredit-Angreifer werden hauptsächlich den Flash-Kredit-Mechanismus ausnutzen, um Benutzergelder zu stehlen, wie im Fall von BH-Tokens. Im eigentlichen Sinne ist ein Blitzkredit kein Angriff, sondern ein System, das es Menschen ermöglicht, vom Arbitrage-Handel zu profitieren.

In den 24 Stunden vor der Veröffentlichung dieses Berichts deuten die Daten von EigenPhi darauf hin, dass es im Ethereum-Netzwerk etwa 278 Schnellkredite gab. Die Zahl lag in den letzten 7 bzw. 30 Tagen bei 2.435 bzw. 9.721. In den letzten 30 Tagen wurden kurzfristige Kredite mit einem Transaktionswert von über 2,2 Milliarden US-Dollar getätigt, was auf eine erweiterte Nutzung dieses Mechanismus hindeutet.

Viele Betrüger haben jedoch Blitzkredite genutzt, um Kryptosysteme lahmzulegen und Investoren zu bestehlen, wie im oben erwähnten Fall. Im Juni dieses Jahres verlor ein DeFi-Protokoll namens Sturdy Finance 442 ETH im Wert von 800.000 US-Dollar durch verschiedene Hacks, darunter einen Flash-Darlehensangriff.

Der Beitrag „Flash Loan Attack on BNB Chain Nets 1,57 Mio. $ in Rekordgewinn“ erschien zuerst auf CryptoPotato.