Уязвимость мемкоина Buy the DIP обернулась кражей $111 000 с PancakeSwap

Неизвестные злоумышленники похитили около 111 098 USDC из пула ликвидности на децентрализованной бирже PancakeSwap. Кража произошла из-за уязвимости в коде мемкоина Buy the DIP, который функционирует на блокчейне BNB Chain. Об этом инциденте сообщили аналитики компании SlowMist.

Уязвимость заключалась в механизме перевода токена DIP, где некоторые транзакции через маршрутизатор PancakeSwap обрабатывались дважды. Злоумышленник использовал эту недоработку для манипуляции ценами в пуле ликвидности, что привело к созданию искусственного дисбаланса.

Для осуществления атаки хакер сначала занял большое количество токенов AIC, затем купил токены DIP, что изменило состав активов в торговом пуле AIC-DIP. С уменьшением количества токенов DIP в пуле, цена этого актива резко возросла. После этого злоумышленник распродал свои активы и вывел более 29 миллионов токенов AIC, которые конвертировал в USDC.

Мемкоин Buy the DIP, что в переводе означает “Выкупай падение”, имеет уникальный механизм сжигания токенов, привязанный к динамике цены биткоина. При увеличении стоимости первой криптовалюты за месяц, сжигается аналогичный процент токенов DIP, но не более 5%. В случае падения цены биткоина, сжигается процент, равный падению, но не более 10%. Данный механизм предполагает сокращение общего предложения токенов со временем, что, в теории, может поддерживать или повышать их стоимость.

В то же время, накануне децентрализованная платформа торговли опционами Thetanuts Finance также подверглась атаке. Злоумышленник смог вывести криптоактивы на сумму около 2,1 миллиона долларов, воспользовавшись уязвимостью и применив атаку мгновенного займа, что привело к значительному снижению общего предложения токенов.

Кроме того, недавно подвергся хакерской атаке мост Aztec Connect, который был заброшен с 2023 года. Из старого смарт-контракта в сети Эфириума неизвестные вывели 2,1 миллиона долларов. Команда проекта не имела административных ключей, что сделало невозможным контроль над работой устаревшей системы.