Brecha en el diseño del protocolo en la cadena BSC provoca pérdidas de cientos de miles de dólares

BearMarketBuilder

2026-02-05 07:11:45

Generación de resúmenes en curso

La plataforma de análisis de seguridad BlockSec Phalcon identificó recientemente un incidente importante en la cadena BSC que perjudicó un contrato desconocido por valor de $100,000. Este evento reveló vulnerabilidades graves en el mecanismo de quema de tokens que fue diseñado de manera insuficiente.

Mecanismo de Ataque: Explotación en Dos Etapas en la Cadena BSC

El atacante utilizó una estrategia escalonada para vaciar fondos del pool. En la primera fase, logró retirar el 99.56% del total de tokens PGNLZ almacenados en el liquidity pool durante la transacción inicial de intercambio. Este paso fue una preparación para la siguiente etapa, más compleja.

En la segunda fase, cuando el atacante volvió a vender tokens PGNLZ, la función transferFrom en el contrato activó automáticamente la destrucción del 99.9% de los tokens PGNLP pertenecientes al protocolo. Esta destrucción masiva fue seguida por una operación de sincronización que provocó un aumento drástico en el precio de PGNLP. Esta condición creó una oportunidad perfecta para que el atacante drenara casi toda la liquidez en USDT del pool, aprovechando el precio distorsionado.

Raíz del Problema: Defecto en el Diseño del Mecanismo de Quema

Según el análisis de Odaily, la principal causa de este ataque fue una debilidad fundamental en la forma en que el protocolo diseñó el mecanismo de emparejamiento de quema entre tokens. Este sistema fue diseñado sin considerar escenarios en los que un atacante pueda manipular la relación de precios mediante la extracción gradual de liquidez.

Implicaciones de Seguridad para el Ecosistema de la Cadena

Este incidente demuestra que no todos los contratos en la cadena BSC pasan auditorías de seguridad rigurosas antes de su lanzamiento. Los protocolos que dependen de mecanismos automáticos de quema deben realizar revisiones exhaustivas de los posibles vectores de ataque que involucren manipulación de precios y liquidez. Los desarrolladores en la cadena BSC deberían realizar pruebas de estrés más completas antes de activar funciones críticas como el sistema de quema de tokens.

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.