Взлом CrowdRingCircle: вывод $201 тыс. из пула CRC/USDT

Атакующий использовал заёмную ликвидность, полученную внутри одной транзакции. Такой механизм позволяет временно привлечь крупную сумму без залога, провести несколько операций и вернуть заём до завершения транзакции.

Сам по себе flash loan не является уязвимостью. Он лишь дал злоумышленнику достаточно средств, чтобы многократно использовать ошибку в контракте CRC.

Целью стала пара CRC/USDT на PancakeSwap V2.

В обычной ситуации при продаже пользователь отправляет CRC в пул и получает взамен USDT. Балансы обоих токенов меняются, а цена автоматически пересчитывается по соотношению резервов.

Однако в контракте CRC была предусмотрена нестандартная логика, которая срабатывала при переводе токенов на адрес торговой пары.

При переводе CRC в пару контракт не просто обрабатывал обычную продажу. Он дополнительно уменьшал количество CRC, находившихся на балансе самого пула.

Иными словами, злоумышленник мог инициировать операцию, после которой токены уничтожались не только у отправителя, но и непосредственно в резерве CRC/USDT.

Это и было основной уязвимостью: посторонний пользователь получил возможность влиять на активы, принадлежащие поставщикам ликвидности.

После списания CRC контракт вызывал функцию sync() торговой пары.
Эта функция обновляет внутренние данные пула и приводит их в соответствие с фактическими балансами токенов. В результате уменьшенный баланс CRC записывался как новый резерв.

Резерв USDT при этом почти не менялся, а резерв CRC становился значительно меньше. Поэтому алгоритм пула начинал считать, что один CRC стоит намного дороже, чем до операции.

Например, если в пуле находилось 200 000 USDT и 40 млн CRC, цена составляла около $0,005 за CRC. Если резерв CRC искусственно уменьшить до 1 млн токенов, при том же количестве USDT расчётная цена вырастет примерно до $0,20.

Реальная ценность токена не увеличивалась. Менялось только внутреннее соотношение резервов в конкретном пуле.

Злоумышленник многократно активировал уязвимую логику:

• отправлял CRC на адрес пары;
• контракт списывал часть CRC с баланса пула;
• функция sync() фиксировала уменьшенный резерв;
• расчётная цена CRC становилась всё выше.

После нескольких таких циклов цена CRC внутри пула оказалась сильно завышена.

Когда резерв был достаточно искажён, злоумышленник провёл обмен CRC на USDT.

Из-за манипуляции пул считал CRC дорогим активом. Поэтому сравнительно небольшого количества CRC оказалось достаточно, чтобы получить значительную часть находившихся в резерве USDT.

Фактически пул отдал реальные стейблкоины по цене, которая была создана искусственным уменьшением резерва CRC.

Все действия проходили в рамках одной атомарной транзакции. После вывода USDT злоумышленник вернул временно привлечённую ликвидность и оплатил комиссии.

Оставшаяся разница стала его прибылью. По публичной оценке, потери составили около $201,4 тыс.

После атаки в пуле практически не осталось USDT, а его резервы были сильно нарушены. Основные потери легли на поставщиков ликвидности CRC/USDT, чьи средства находились внутри торговой пары.