Binance Smart Chain DeFi projekti BurgerSwap häkkis 7 miljoni dollari eest

BurgerSwap, detsentraliseeritud rahandusDefi) nutikate lepingute võrgul põhinev platvorm Binance Smart Chain (BSC), langes täna nn välklaenurünnaku ohvriks, võimaldades pahatahtlikul näitlejal pääseda ligikaudu 7.2 miljoni dollari väärtuses žetoonidest.

Teine päev, järjekordne DeFi häkkimine

„BurgerSwapi kiirlaenurünnaku üksikasjad: 3. mail kella 28 paiku öösel (UTC+8) kohtas #BurgerSwap BSC ketis kiirlaenurünnakut; #BurgerSwapist varastati 7.2 tehinguga 14 miljonit dollarit," säutsus projekt.

1/9

BurgerSwapi kiirlaenu rünnaku üksikasjad:

3. mail kell 28 öösel (UTC+8) #BurgerSwap kohta BSC kett tekkinud välklaen rünnak; 7.2 miljonit dollarit varastati #BurgerSwap 14 tehingus;

- BurgerSwap (@burger_swap) Võib 28 2021

BurgerSwapi sõnul lõi(d) häkker(id) oma „võltsmündi” – mida saavad teha kõik BSC kasutajad – ja kasutasid seda kauplemispaari moodustamiseks platvormi BURGER märgiga.

„Marsruutimist kohandades lõi ründaja $BURGER -> Fake Coin -> $WBNB marsruutimise; $BURGER -> Fake Coin kauplemispaari kaudu sisenes ründaja uuesti BurgerSwapi võltsmündi kaudu ja manipuleeris paari lepingus mitmeid reserve0 ja reserve1, põhjustades hinna muutumise,“ selgitasid arendajad.

Seejärel võttis ründaja teiselt BSC-põhiselt DeFi platvormilt PancakeSwap 6,000 Binance Coini (BNB) välklaenu ja vahetas raha 92,000 100 BURGERi märgi vastu. Pärast seda lisasid nad 45,000 võltsmärki ja 4,400 XNUMX BURGERIT likviidsusfondi ning kasutasid seda võltsitud žetoonide vahetamiseks XNUMX BNB vastu.

5/9

WBNB kasutamine näitena rünnakute üksikasjade illustreerimiseks:
(1) Ründaja välk vahetatud 6,000 $ WBNB (2 miljonit dollarit) PancakeSwapilt;
(2) Seejärel vahetati peaaegu kõik $ WBNB to 92,000 $ BURGER BurgerSwapis; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) Võib 28 2021

"Võltsmärgi ülekande ajal taassisenemise tõttu tegi ründaja teise vahetuse 45 4.4 $ BURGERilt 8,800 493 $ WBNB-le. Kokku sai ründaja kahe viimase sammuga 108,700 $ WBNB," märkis platvorm, lisades, et häkker "vahetas seejärel XNUMX $ WBNB BurgerSwapis umbes XNUMX XNUMX $ BURGERiks" ja maksis välklaenu tagasi.

Flash poisid

Üldiselt õnnestus ründajal varastada 4,400 BNB (väärtuses umbes 1.6 miljonit dollarit), 22,000 1.4 BUSD ja 2.5 miljonit USDT stabiilset münti, 6,800 Ethereumi (432,000 dollarit), 3.2 142,000 BURGERIT (1 miljonit dollarit) ja 7.2 miljonit dollarit (XNUMX miljonit dollarit) – XNUMX miljonit dollarit. üle XNUMX miljoni dollari.

As Krüptoslaat varem teatatud, a sarnane rünnak viidi hiljuti läbi Pancake Bunnyl, järjekordsel DeFi platvormil BSC ökosüsteemis.

Pärast ärakasutamist kukkus projekti BUNNY žetoon järsult, kaotades üle 90% oma hinnast, samal ajal kui häkker haaras ligi 45 miljoni dollari eest žetoone.

Meeldib, mida sa näed? Telli värskendused.

Allikas: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/