BurgerSwap Flash-låneangreb på Binance Smart Chain (BSC) fejer $ 7 millioner i tab

Binance Smart Chain (BSC), Ethereum-konkurrenten for DeFi-protokoller, står over for alvorlige flashlånsangreb siden begyndelsen af ​​maj 2021. Det seneste offer har været DeFi-protokollen BurgerSwap. Platformen opdaterede for nylig, at omkring kl. 3 fredag ​​den 28. maj stod BurgerSwap over for et flashlånsangreb på BSC, hvor angriberne fejede $7.2 millioner i tab på kun 14 transaktioner.

For at udnytte platformen skabte angriberne deres eget falske BEP-20-token, mens de dannede et nyt handelspar med $BURGER. Gennem nogle routingjusteringer, "angriber oprettet $ BURGER -> Falsk mønt -> $ WBNB routing; igennem $ BURGER -> Fake Coin handelspar”. 

Senere, ved at bruge den falske mønt og manipulerede reserver i parrets kontrakt, genindtog angriberen BurgerSwap, mens han ændrede prisen på $BURGER. Angriberen genindtog derefter transaktionen for at bytte $WBNB tilbage og dermed opnå den ekstra mængde WBNB, der blev indtastet. I denne tråd forklarer BurgerSwap trinvist, hvordan angriberen formåede at route $7.2 millioner. Nedenfor er den komplette liste over, hvad der præcist er blevet stjålet.

8/9

Hvad blev stjålet:
- 4.4 k WBNB ($ 1.6 mio.)
– 22k BUSD ($22k)
– 2.5 ETH ($6.8k)
– 1.4 mio. USDT (1.4 mio. USD)
– 432 BURGER ($3.2 mio.)
-142 xBURGER ($1 mio.)
– 95k klipper

- BurgerSwap (@burger_swap) Maj 28, 2021

Prisen på $BURGER-tokenet er faldet med mere end 20% og handles i øjeblikket til $6.65 med en markedsværdi på $80.3 millioner.

Binance Smart Chain (BSC) og Flash Loan Attacks

Dette er det fjerde flashlånsangreb, der finder sted på Binance Smart Chain (BSC) inden for en måneds tid. I løbet af de sidste to uger har vi rapporteret angreb på DeFi-protokoller Pandekage Bunny, Forkvaklet finansog AutoShark Finansiere.

Prisen på deres respektive DeFi-tokens er styrtet over 90% og eroderer derved en stor mængde af investorernes penge. Denne sårbarhed hos angribere, der ofte udnytter Binance Smart Chain (BSC), har fået investorer til at stille spørgsmålstegn ved platformens sikkerhed.

Siden begyndelsen af ​​maj har de samlede tab på BSC på grund af flere flashlån angreb oversteget over 150 millioner US Dollars. Et andet DeFi-projekt JustLiquidity Swap aka JulSwap har stået i en lignende situation. Dets grundlægger har dog bekræftet, at der ikke har været nogen udnyttelse eller hack på protokolniveau.

Hej fællesskab

vi undersøgte lossepladsen i aften den juli. Det ser ud til, at det var den samme situation som nogle andre projekter oplevet i de sidste uger på grund af et flashlån.

Der er INGEN hack eller udnyttelse!

Flash lån Hash:https://t.co/AVus5B2ZVX

Mere information snart.

— TG Crypto (@tg_cryptos) Maj 28, 2021

Om forfatteren

Bhushan er en FinTech-entusiast og har en god flair i forståelsen af ​​de finansielle markeder. Hans interesse i økonomi og finans henleder opmærksomheden på de nye nye Blockchain Technology og Cryptocurrency markeder. Han er kontinuerligt i en læringsproces og holder sig motiveret ved at dele sin erhvervede viden. På fritiden læser han thriller-fiction-romaner og undersøger undertiden sine kulinariske evner.