Toinen BSC-projektin hyödyntäminen: 7.2 miljoonaa dollaria tyhjennetty BurgerSwapista Flash-lainahyökkäyksessä

Toinen protokolla, jossa käytetään Binance Smart Chainia, on kärsinyt tietoturvaloukkauksista. Tällä kertaa se oli hajautettu BurgerSwap-pörssi, ja tekijät varastivat yli 7 miljoonaa dollaria pikalainahyökkäyksen kautta.

7.2 miljoonaa dollaria tyhjennetty BurgerSwapista

Aiemmin tänä vuonna lanseerattu BurgerSwap on DeFi-projekti, jonka avulla käyttäjät voivat vaihtaa BSC: ssä annettujen rahakkeiden välillä ja ansaita palkkioita likviditeetin tarjoamisesta. Aiemmin tänään protokolla vei sen Twitteriin korostaa kokeneen tietoturvaloukkauksen

Kaikki tapahtui 28. toukokuuta, ja tekijät valitsivat melko tunnetun ja yleisen tavan hyödyntää protokollaa - pikalainahyökkäyksen avulla. He onnistuvat tyhjentämään 7.2 miljoonaa dollaria BurgerSwapista 14 tapahtuman kautta.

He loivat oman väärennetyn kolikon ja muodostivat uuden kauppaparin BURGERin kanssa - BurgerSwapin alkuperäisen salaustunnuksen. Myöhemmin tekijät säätivät reitin - BURGER -> Fake Coin -> Wrapped BNB.

He käyttivät BURGER / Fake Coin -kauppaparia palatakseen BurgerSwapiin väärennetyn kolikon kautta ja manipuloivat sopimuksen reserve0 ja reserve1 lukumäärän aiheuttaen merkittävän hintamuutoksen.

Syöttämällä tapahtuman uudelleen ja käymällä kauppaa takaisin WBNB: lle hakkerit onnistuivat saamaan ylimääräisen syötetyn WBNB: n määrän. Sinänsä he vaihtivat 6,000 WBNB: tä (2 miljoonaa dollaria) PancakeSwapista ja sitten lähes kaikki WBNB: n 92,000 XNUMX BURGERiin BurgerSwapissa.

6/9

(3) Luonut parin väärennetyn tunnuksen kanssa BurgerSwapissa ja lisännyt 100 väärennettyä merkkiä ja 45 kt $ BURGER altaalle;
(4) Vaihtoi 100 väärennettyä rahaketta 4,400: een $ WBNB uima-altaan läpi;
(5) Koska väärennetty rahamerkki siirtyi takaisin siirtohetkellä, hyökkääjä teki toisen vaihdon 45 XNUMX: sta $ BURGER 4.4 k: iin $ WBNB; pic.twitter.com/SeVcE2bJ6w

- BurgerSwap (@burger_swap) Voi 28, 2021

Viime kädessä he varastivat 4,400 WBNB: tä (1.6 miljoonaa dollaria tuolloin), 22,000 2.5 BUSD, 6.8 ETH (432,000 3.2 dollaria), 142,000 1 BURGERia (95,000 miljoonaa dollaria), XNUMX XNUMX xBURGERia (XNUMX miljoona dollaria) ja XNUMX XNUMX kolikkoa.

DeFi-projekti on keskeyttänyt kaikki palvelut jo nyt tulee "Työskentele varmasti kovasti kattamaan käyttäjien menetys."

Ei ensimmäinen

BSC: n nopea kasvu alusta lähtien kiinnitti huonojen toimijoiden huomion, ja verkkoa käyttävien hyökättyjen protokollien määrä on kasvanut räjähdysmäisesti viime kuukausina.

CryptoPotato on raportoitu joitain esimerkkejä, mukaan lukien Spartan Protocol. Hyökkäys ilmeni aiemmin toukokuussa ja johti yli 30 miljoonan dollarin käyttäjien varojen menetykseen.

Pian sitä ennen oli vuorossa Uranium Finance. BSC: n palveluksessa oleva automatisoitu markkinatakaaja näki noin 50 miljoonaa dollaria varastettu sen verkosta, mutta jotkut ehdottivat, että se olisi voinut olla todella matto.

Samanlaisia ​​huolenaiheita tuli Meerkat Finance -yritykseltä 30 miljoonan dollarin jälkeen valutettu pöytäkirjasta tämän vuoden maaliskuussa.