Binance Smart Chain DeFi-projektet BurgerSwap hacket for 7 millioner dollars

BurgerSwap, en decentral økonomi (Defi) platform baseret på smart contracts netværk Binance Smart Chain (BSC), blev offer for et såkaldt flashlånsangreb i dag, hvilket tillod den ondsindede skuespiller at slippe af sted med tokens til en værdi af omkring 7.2 millioner dollars.

En anden dag, en anden DeFi hackede

“BurgerSwap Flash-lånangreb detaljer: Omkring kl. 3 om morgenen den 28. maj (UTC+8) stødte #BurgerSwap på BSC-kæden på et flash-lånsangreb; $7.2 millioner blev stjålet fra #BurgerSwap i 14 transaktioner,« tweetede projektet.

1/9

BurgerSwap Flash Loan Attack Detaljer:

Rundt kl. 3 den 28. maj (UTC + 8) #BurgerSwap på BSC-kæden stødte på et flash-låneangreb; $ 7.2 mio. Blev stjålet fra #BurgerSwap i 14 transaktioner

- BurgerSwap (@burger_swap) Maj 28, 2021

Ifølge BurgerSwap skabte hackerne deres egen "falske mønt" - hvilket kan gøres af alle på BSC - og brugte det til at danne et handelspar med platformens BURGER-token.

“Ved at justere routingen oprettede angriberen $BURGER -> Fake Coin -> $WBNB routing; gennem $BURGER -> Fake Coin-handelspar gik angriberen ind i BurgerSwap igen gennem Fake Coin og manipulerede et antal reserve0 og reserve1 i parrets kontrakt, hvilket fik prisen til at ændre sig,” forklarede udviklerne.

Derefter tog angriberen et flashlån på 6,000 Binance Coin (BNB) fra PancakeSwap, en anden BSC-baseret DeFi-platform, og byttede midlerne til 92,000 BURGER-tokens. Derefter tilføjede de 100 "falske tokens" og 45,000 BURGER til en likviditetspulje og brugte den til at bytte de "falske tokens" til 4,400 BNB.

5/9

Brug af WBNB som eksempel til at illustrere detaljerne i angrebene:
(1) Angriberblink byttede 6,000 $ WBNB ($2M) fra PancakeSwap;
(2) Derefter byttede næsten alle $ WBNB til 92,000 $ BURGER på BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) Maj 28, 2021

"På grund af genindtræden på tidspunktet for overførsel af falsk token, foretog angriberen endnu et bytte fra 45k $BURGER til 4.4k $WBNB. I alt modtog angriberen 8,800 $WBNB i de to seneste trin," bemærkede platformen og tilføjede, at hackeren derefter "skiftede 493 $WBNB til omkring 108,700 $ BURGER på BurgerSwap" og tilbagebetalte flashlånet.

Flash drenge

Samlet set lykkedes det for angriberen at stjæle 4,400 BNB (værd omkring $1.6 millioner), 22,000 BUSD og 1.4 millioner USDT stablecoins, 2.5 Ethereum ($6,800), 432,000 BURGER ($3.2 millioner) og 142,000 USD for i alt 1 million x 7.2 x $ over XNUMX millioner dollars.

As CryptoSlate tidligere rapporteret, en lignende angreb blev for nylig udført på Pancake Bunny, endnu en DeFi-platform i BSC-økosystemet.

Efter udnyttelsen styrtdykkede projektets BUNNY token og mistede over 90 % af sin pris, mens hackeren snuppede omkring $45 millioner tokens.

Ligesom hvad du ser? Abonner for opdateringer.

Kilde: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/