El proyecto Binance Smart Chain DeFi BurgerSwap hackeado por $ 7 millones

BurgerSwap, una financiación descentralizada (DeFi) plataforma basada en la red de contratos inteligentes Binance Smart Chain (BSC), fue víctima de un llamado ataque de préstamo flash hoy, lo que permitió al actor malicioso salirse con la suya con aproximadamente $ 7.2 millones en tokens.

Otro día, otro DeFi hackeado

“Detalles del ataque de préstamo relámpago de BurgerSwap: Alrededor de las 3 am del 28 de mayo (UTC + 8) #BurgerSwap en la cadena BSC encontró un ataque de préstamo relámpago; Se robaron $ 7.2 millones de #BurgerSwap en 14 transacciones ”, tuiteó el proyecto.

1/9

Detalles del ataque de préstamo rápido de BurgerSwap:

Alrededor de las 3 am del 28 de mayo (UTC + 8) #HamburguesaIntercambio en la cadena BSC se encontró con un ataque de préstamos urgentes; $ 7.2M fueron robados de #HamburguesaIntercambio en 14 transacciones;

- BurgerSwap (@burger_swap) 28 de mayo de 2021

Según BurgerSwap, los piratas informáticos crearon su propia "moneda falsa", que puede hacer cualquier persona en BSC, y la usaron para formar un par comercial con el token BURGER de la plataforma.

“Al ajustar el enrutamiento, el atacante creó el enrutamiento $ BURGER -> Fake Coin -> $ WBNB; a través de $ BURGER -> Fake Coin, el atacante volvió a entrar en BurgerSwap a través de Fake Coin y manipuló un número de reserva0 y reserva1 en el contrato del par, lo que provocó que el precio cambiara ”, explicaron los desarrolladores.

Luego, el atacante tomó un préstamo flash de 6,000 Binance Coin (BNB) de PancakeSwap, otra plataforma DeFi basada en BSC, y cambió los fondos por 92,000 tokens BURGER. Después de eso, agregaron 100 "tokens falsos" y 45,000 BURGER a un grupo de liquidez y lo usaron para intercambiar los "tokens falsos" por 4,400 BNB.

5/9

Utilizando WBNB como ejemplo para ilustrar los detalles de los ataques:
(1) Flash del atacante intercambiado 6,000 $ WBNB ($ 2 millones) de PancakeSwap;
(2) Luego intercambió casi todos $ WBNB al 92,000 $ HAMBURGUESA en BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) 28 de mayo de 2021

“Debido a la reentrada en el momento de la transferencia del token falso, el atacante hizo otro cambio de 45k $ BURGER a 4.4k $ WBNB. En total, el atacante recibió 8,800 $ WBNB en los dos últimos pasos ”, señaló la plataforma, y ​​agregó que el hacker luego“ Cambió 493 $ WBNB por alrededor de $ 108,700 BURGER en BurgerSwap ”y pagó el préstamo flash.

Chicos flash

En general, el atacante supuestamente logró robar 4,400 BNB (por un valor de alrededor de $ 1.6 millones), 22,000 BUSD y 1.4 millones de monedas estables de USDT, 2.5 Ethereum ($ 6,800), 432,000 BURGER ($ 3.2 millones) y 142,000 xBURGER ($ 1 millón), para un total de más de $ 7.2 millones.

As CryptoSlate reportado previamente, un ataque similar se llevó a cabo recientemente en Pancake Bunny, otra plataforma DeFi en el ecosistema BSC.

Después del exploit, el token BUNNY del proyecto se desplomó, perdiendo más del 90% de su precio, mientras que el pirata informático atrapó aproximadamente $ 45 millones en tokens.

¿Te gusta lo que ves? Suscríbase para recibir actualizaciones.

Fuente: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/