Cellframe Networkがフラッシュローン攻撃を受け、7万ドル以上の損失を被りました
2023年6月1日、Cellframe Networkはバイナンススマートチェーンでハッキング攻撃を受け、約76,112ドルの損失が発生しました。この攻撃は主に流動性移転プロセスにおけるトークン数計算の脆弱性を利用しました。
攻撃プロセス分析
ハッカーはまずフラッシュローンを通じて大量の資金を取得しました。これには1000個のBNBと50万個のNew Cellトークンが含まれています。その後、彼らは一連の操作を通じて取引プールのバランスを乱しました:
1. すべてのNew CellトークンをBNBに交換し、プール内のBNBの数量がほぼ尽きる。
2. 900BNBでOld Cellトークンを購入する。
3. 攻撃の前に、ハッカーはOld CellとBNBに流動性を追加し、Oldを取得しました。