Binance Smart Chains BurgerSwap taber $ 7.2 millioner til hackere

BurgerSwap har meddelt via Twitter den 28. maj 2021, at dårlige skuespillere med succes har udnyttet et smuthul i sin protokol og stjålet en massiv værdi af 7.2 millioner dollars i forskellige tokens, herunder BUSD, ETH. BURGER og en lang række andre.

En anden BSC-protokol går ned 

I en temmelig uheldig udvikling for Changpeng Zhaos Binance Smart Chain (BSC) og hele den decentrale finansiering (Defi) økosystem, dårlige skuespillere har succes orkestreret a flash låneangreb på BurgerSwap, der kører mere end 7 millioner dollars af brugernes midler.

Ifølge en tweet fra holdet offentliggøres en detaljeret rapport om den grimme hændelse inden længe, ​​men token swapping og likviditetsminedrift på netværket er blevet suspenderet, indtil en løsning er fundet.

I en separat tweet forklarede holdet, at flashlåneangrebet fandt sted omkring klokken 3 AM (UTC + 8) den 28. maj 2021, da hackerne udnyttede en reentrance smuthul i protokollen.

“Omkring kl. 3 den 28. maj (UTC + 8) stødte #BurgerSwap på BSC-kæden på et flash-låneangreb; $ 7.2 mio. Blev stjålet fra #BurgerSwap i 14 transaktioner, ”erklærede holdet.

DeFi udnytter undervejs 

Ifølge CoinMarketCap (CMC), i alt 4.4 k WBNB ($ 1.6 mio), 22 k BUSD ($ 22 k), 2.5 ETH ($ 6.8 k), 1.4 mio USDT ($ 1.4 mio), 432 k BURGER ($ 3.2 mio), 142 K xBURGER ( $ 1 mio.), Og 95 ROCKS blev stjålet af angriberne.

“Angriberen blinkede først med at bytte 6k WBNB ($ 2 millioner) på PancakeSwap og derefter bytte hele WBNB til 92k BURGER på BurgerSwap. Angriberen oprettede derefter et par med falske tokens på BurgerSwap og tilføjede 100 falske tokens og 45k BURGER. De 100 falske tokens blev derefter byttet til 4.4 WBNB. Angriberen foretog derefter endnu en swap fra 45k BURGER til 4.4 WBNB, hvilket resulterede i, at angriberen i alt modtog 8.8k WBNB. 493 WBNB blev derefter byttet til 108.7k BURGER, ”forklarede CMC.

Mens decentraliseret finansiering (DeFi) har meget løfte, har flashlånangreb været stigende siden 2019, og branchen har mistet over $300 millioner til dårlige skuespillere siden den tid.

Interessant nok har den seneste BurgerSwap-heist tiltrukket blandede reaktioner fra DeFi-markedsdeltagere, med nogle pegende beskyldende fingre i teamet bag projektet.

På samme måde har Uniswap (UNI) skaberen, Hayden Adams afsløret, at BurgerSwap, som er en fork af Uniswap V2, savner en afgørende kode kode, der er ansvarlig for at sikre aktiver på protokollen, en stærk indikation på, at heist sandsynligvis var en indvendig job.

På pressetid har det globale DeFi-rum til sammen 107.86 milliarder dollars i samlet værdi låst (TVL). Aave opretholder en dominans på 11.15 procent med sin TVL på 12.02 milliarder dollars, ifølge DeFi Llama.

Kilde: https://btcmanager.com/binance-smart-chain-burgerswap-7-2m-hackers/