Teine BSC projekti kasutamine: 7.2 miljonit dollarit, mis tühjendati BurgerSwapist kiirlaenu rünnakus

Veel üks Binance Smart Chaini kasutav protokoll on saanud turvarikkumise. Seekord oli see detsentraliseeritud börs BurgerSwap ja kurjategijad varastasid kiirlaenurünnaku kaudu üle 7 miljoni dollari.

BurgerSwapist tühjendatud 7.2 miljonit dollarit

Selle aasta alguses käivitatud BurgerSwap on DeFi projekt, mis võimaldab kasutajatel vahetada BSC-s välja antud märke ja teenida likviidsuse pakkumise eest hüvesid. Täna varem viis protokoll selle Twitterisse esile turvarikkumine, mida ta oli kogenud.

Kõik juhtus 28. mail ja vägivallatsejad valisid protokolli ärakasutamiseks üsna kurikuulsa ja levinud viisi - läbi kiirlaenurünnaku. Neil õnnestub BurgerSwapist 7.2 tehingu abil 14 miljonit dollarit tühjendada.

Nad lõid oma võltsmündi ja moodustasid uue kauplemispaari BURGERiga - BurgerSwapi emakeelse krüptomärgiga. Hiljem kohandasid vägivallatsejad marsruudi - BURGER -> Fake Coin -> Wrapped BNB.

Nad kasutasid võltsmündi kaudu BurgerSwapi uuesti sisenemiseks kauplemispaari BURGER / Fake Coin ning manipuleerisid lepingus reservi0 ja reservi1 arvuga, põhjustades olulise hinnamuutuse.

Tehingu uuesti sisestamisega ja WBNB-le tagasi kauplemisega õnnestus häkkeritel saada sisestatud lisakogus WBNB-d. Sellisena vahetasid nad flashi 6,000 WBNB (2 miljonit dollarit) PancakeSwapilt ja seejärel peaaegu kogu WBNB 92,000 XNUMX BURGERile BurgerSwapis.

6/9

(3) Lõi BurgerSwapis võltsmärgiga paari ning lisas 100 võltsmärki ja 45k $ BURGER koondama;
(4) Vahetas 100 võltsmärki 4,400-le $ WBNB läbi basseini;
(5) Võltsmärgi üleandmise ajal uuesti osalemise tõttu tegi ründaja uue vahetuse 45 XNUMX-st $ BURGER kuni 4.4 k $ WBNB; pic.twitter.com/SeVcE2bJ6w

- BurgerSwap (@burger_swap) Võib 28 2021

Lõppkokkuvõttes varastasid nad 4,400 WBNB (tollal 1.6 miljonit dollarit), 22,000 2.5 bussi, 6.8 ETH (432,000 3.2 dollarit), 142,000 1 BURGERit (95,000 miljonit dollarit), XNUMX XNUMX xBURGERit (XNUMX miljon dollarit) ja XNUMX XNUMX ROKKI.

DeFi projekt on kõik oma teenused praeguseks peatanud will "Töötage kasutajate kaotuse katmiseks kindlasti kõvasti."

Mitte esimene

BSC kiire kasv algusest peale köitis halbade tegijate tähelepanu ning võrku kasutavate rünnatud protokollide arv on viimastel kuudel hüppeliselt kasvanud.

Krüptokartul on teatatud mõned näited, sealhulgas Sparta protokoll. Rünnak leidis aset varem mais ja selle tulemusel kaotasid kasutajate vahendid üle 30 miljoni dollari.

Vahetult enne seda oli Uranium Finance'i kord. BSCs töötav automatiseeritud turutegija nägi umbes 50 miljonit dollarit varastatud selle võrgustikust, kuid mõned pakkusid, et see võis tegelikult olla vaibatõmme.

Sarnased mured tulid Meerkat Finance'ilt pärast seda, kui 30 miljonit dollarit oli tühjendatud protokollist selle aasta märtsis.