Häkker kasutab Binance Yield Farms ja Drains tokeneid 0,00 dollarini

Garuda, Cerberus, KetchupSwap ja teised mõjutatud

Anonüümsel häkkeril on Kasutatud kasutab ära mitme Binance Smart Chaini saagikasvanduse väärtuse äravoolu. Neil õnnestus pääseda miljonite dollarite eest. 

Kolmapäeval, 16. juunil nägid KetchupSwapi, Lokumi, YBeari, Piggy, CaramelSwapi, GoCerberuse ja Garuda algsete žetoonide väärtuse langust 0 dollarile. Häkkeril õnnestus ära kasutada neid DeFi protokolle, mis kõik on loodud samade süsteemide abil. 

Häkkimise kaudu varastatud täpne väärtus on siiani ebaselge. Võimalik, et häkker pääses aga rahasummast, mis on võrreldav kõigi nende projektide turuväärtusega. GARUDA märgi turuväärtus on umbes 2 miljonit dollarit, samas kui CERBERUS oli lähemal 4 miljonile dollarile. Lisage teised farmid ja me näeme tõenäoliselt 10 miljonit dollarit.   

Ärakasutamine oli suunatud ainult nende Binance'i projektide natiivsetele žetoonidele, võimaldades häkkeril oma hüvesid tohutult suurendada ja seejärel oma liigsed märgid turule visata. Oluline on märkida, et ärakasutamine ei mõjuta võõrmärke, nagu näiteks CAKE või BNB. 

Mis juhtus? 

Enamik Binance Smart Chaini saagikasutusfarme kasutab preemiate jagamiseks MasterChefi lepingut. See leping oli mõeldud likviidsusfondi žetoonide preemiate jagamiseks, kuid kõik need farmid kasutasid MasterChefi lepingut ka muud tüüpi preemiate jaoks. Üks DeFi uusimaid suundumusi on tehingutasu lisamine platvormi mis tahes tehingule. 

Lõppkokkuvõttes andis see häkkerile ruumi lepingut ära kasutada. Kuna MasterChefi leping polnud kunagi loodud kasutajate saldode ja kogumi saldode võrdlemiseks, said kasutajad ühe saagikoristusega genereerida nii palju märke, et said basseini koheselt tühjendada. Põhimõtteliselt võib häkker luua tuhandeid märke, isegi kui kogumis oli ainult üks märk. See juhtus GarudaSwapi, Cerberuse, KetchupSwapi ja kõigi teistega.

Juba vastus

Cerberus ja Garuda on algatanud Thoreum Finance'i algatuse, mis tutvustab täiustatud nutikaid lepinguid. Kasutajad, kellel on üks neist märkidest, saavad hüvitist. Meeskond kavatseb käivitada uue platvormi ja nad kasutavad ärakasutamise eelset hetke, et teha kindlaks, kui palju märke kõigil oli. Thoreum Finance'il pole aga sel nädalal oma hädaabiprogrammi valmis. 

"Me teame, et see peaks varsti juhtuma, nii et räägime professionaalse meeskonnaga, kes teeks selle teenuse meie eest. Kuid see võtab aega, sest see on keeruline, nii et olge meiega kannatlik!» kirjutas projekti juht ZeusThunder seisukoht.