Pada tanggal 19 Oktober, aktor di balik eksploitasi token BlackHole (BH) minggu lalu, terus menghindari pengawasan dengan menyalurkan keuntungan yang mereka peroleh dengan caraTornado Cash , diam-diammenyetorkan total 1.500 BNB ke dalam layanan pencampuran .

Eksploitasi Token BH Pertama Kali Terjadi pada 11 Oktober

Certik telah melaporkan eksploitasi yang terjadi di dalam ekosistem BH Token pada tanggal 11 Oktober, yang berpuncak pada aktor yang tidak sah, yang diidentifikasi sebagai 0xFDb, mengamankan sekitar $ 1,2 juta dalam bentuk USDT.

Jumlah yang diperoleh secara tidak sah ini kemudian diubah menjadi Binance Coin (BNB) dan disalurkan keTornado Cash .

Apa yang dimaksud dengan Serangan Manipulasi Harga?

Serangan yang dilakukan terhadap BH Token mencontohkan kasus klasik serangan manipulasi harga, sebuah taktik yang memanfaatkan sifat intrinsik kontrak pintar on-chain.

Eksploitasi ini beroperasi berdasarkan prinsip bahwa smart contract menghitung nilai token tertentu di dalam blockchain, sehingga membuatnya rentan untuk dimanipulasi dalam satu transaksi.

Biasanya, serangan manipulasi harga dimulai denganpinjaman kilat pinjaman tanpa agunan yang hanya ada selama durasi satu transaksi blockchain.

Instrumen keuangan ini memberdayakan penyerang untuk mendistorsi nilai yang dirasakan dari sebuah token dengan mengganggu keseimbangan pasangan perdagangan.

Distorsi ini, yang disebut "slippage", dapat terjadi secara organik karena aktivitas transaksi yang tidak seimbang di bursa atau disebabkan secara artifisial dengan menyesuaikan kuantitas satu token secara tidak proporsional dengan token lainnya.

Bagaimana Eksploitasi Token BH Terungkap?

Dalam hal ini, penyerang mengincar pasangan trading BH/USDT yang dihosting di PancakeSwap.

Berikut ini adalah bagaimana kejadiannya: penyerang memulai perdagangan, memperoleh token BH dengan harga yang jauh lebih rendah dengan menukar USDT dengan BH.

Langkah ini memungkinkan mereka untuk menyedot likuiditas dari pasangan perdagangan dengan valuasi yang jauh lebih tinggi.

Serangan itu diakhiri dengan pembayaran kembalipinjaman kilat dan meninggalkan sisanya sebagai keuntungan yang tidak sah.

Patut dicatat bahwapenyerang mengeluarkan sekitar $4,16 dalam biaya transaksi untuk melaksanakan serangan terhadap BNB Chain.

Namun, eksploitasi manipulasi harga dan slippage yang tercipta memfasilitasi ekstraksi sekitar $1,2 juta USDT, jumlah yang cukup besar.

Sebagai tindakan pencegahan terhadap deteksi dan pembekuan aset, pelaku kejahatan segera mengalihkan keuntungan yang baru mereka temukan ke dalam Tornado Cash, sebuah layanan yang terkenal karena dapat mengaburkan asal dan tujuan transaksi.