Το BurgerSwap του Binance Smart Chain χάνει 7.2 εκατομμύρια δολάρια από τους χάκερ

Το BurgerSwap ανακοίνωσε μέσω του Twitter στις 28 Μαΐου 2021, ότι οι κακοί ηθοποιοί έχουν εκμεταλλευτεί επιτυχώς ένα κενό στο πρωτόκολλό του, κλέβοντας τεράστια διακριτικά αξίας 7.2 εκατομμυρίων δολαρίων, συμπεριλαμβανομένων των BUSD, ETH. BURGER και μια σειρά από άλλους.

Ένα άλλο πρωτόκολλο BSC κατεβαίνει 

Σε μια μάλλον ατυχής εξέλιξη για το Binance Smart Chain (BSC) του Changpeng Zhao και για ολόκληρη την αποκεντρωμένη χρηματοδότηση (Defi) το οικοσύστημα, οι κακοί ηθοποιοί έχουν ενορχηστρώσει με επιτυχία α flash επίθεση δανείου στο BurgerSwap, διαθέτοντας πάνω από 7 εκατομμύρια δολάρια χρημάτων χρηστών.

Σύμφωνα με ένα tweet της ομάδας, σύντομα θα δημοσιευθεί μια λεπτομερής έκθεση για το άσχημο περιστατικό, ωστόσο, οι πράξεις ανταλλαγής συμβόλων και εξόρυξης ρευστότητας στο δίκτυο έχουν ανασταλεί μέχρι να βρεθεί λύση.

Σε ξεχωριστό tweet, η ομάδα εξήγησε ότι η επίθεση flash loan έλαβε χώρα στις 3 π.μ. (UTC + 8) στις 28 Μαΐου 2021, καθώς οι χάκερ εκμεταλλεύτηκαν επανεισδοχή κενό στο πρωτόκολλο.

«Περίπου στις 3 π.μ. στις 28 Μαΐου (UTC + 8) #BurgerSwap στην αλυσίδα BSC αντιμετώπισε μια επίθεση flash δάνειο. Κλήθηκαν 7.2 εκατομμύρια δολάρια από το #BurgerSwap σε 14 συναλλαγές », δήλωσε η ομάδα.

Το DeFi εκμεταλλεύεται στην άνοδο 

Σύμφωνα με το CoinMarketCap (CMC), συνολικά 4.4k WBNB (1.6 εκατομμύρια $), 22k BUSD (22k ​​$), 2.5 ETH (6.8 $ $ 1.4M) και 1.4 ROCKS κλέφτηκαν από τους επιτιθέμενους.

«Ο επιτιθέμενος αρχικά έκανε εναλλαγή 6k WBNB (2 εκατομμύρια δολάρια) στο PancakeSwap και μετά άλλαξε όλο το WBNB σε 92k BURGER στο BurgerSwap. Στη συνέχεια, ο εισβολέας δημιούργησε ένα ζευγάρι με ψεύτικα μάρκες στο BurgerSwap, προσθέτοντας 100 ψεύτικα κουπόνια και 45k BURGER. Στη συνέχεια, τα 100 ψεύτικα διακριτικά αντικαταστάθηκαν σε 4.4 WBNB. Στη συνέχεια, ο εισβολέας έκανε άλλη ανταλλαγή από 45k BURGER σε 4.4 WBNB, με αποτέλεσμα ο εισβολέας να λάβει συνολικά 8.8k WBNB. Στη συνέχεια, τα 493 WBNB αντικαταστάθηκαν σε 108.7k BURGER », εξήγησε η CMC.

Ενώ η αποκεντρωμένη χρηματοδότηση (DeFi) έχει πολλές υποσχέσεις, οι επιθέσεις δανεισμού flash αυξάνονται από το 2019 και η βιομηχανία έχει χάσει $300 εκατομμύρια σε κακούς ηθοποιούς από τότε.

Είναι ενδιαφέρον ότι η τελευταία επίσκεψη BurgerSwap έχει προσελκύσει μικτές αντιδράσεις από τους συμμετέχοντες στην αγορά της DeFi, με κάποιες επισημάνσεις κατηγορώντας τα δάχτυλα στην ομάδα πίσω από το έργο.

Στο ίδιο πνεύμα, ο δημιουργός του Uniswap (UNI), ο Hayden Adams, αποκάλυψε ότι το BurgerSwap, το οποίο είναι ένα πιρούνι του Uniswap V2, χάνει μια κρίσιμη γραμμή κώδικα που είναι υπεύθυνη για την εξασφάλιση περιουσιακών στοιχείων στο πρωτόκολλο, μια ισχυρή ένδειξη ότι η κλοπή ήταν πιθανότατα μέσα δουλειά.

Τη στιγμή του Τύπου, ο παγκόσμιος χώρος DeFi έχει συνολικά 107.86 δισεκατομμύρια δολάρια σε συνολική αξία κλειδωμένη (TVL). Η Aave διατηρεί κυριαρχία 11.15% με το TVL της 12.02 δισεκατομμυρίων δολαρίων, σύμφωνα με την DeFi Llama.

Πηγή: https://btcmanager.com/binance-smart-chain-burgerswap-7-2m-hackers/