बर्गरस्वैप ने फ्लैश लोन अटैक का अनुभव किया, $7 मिलियन का नुकसान

आज, एक विकेन्द्रीकृत वित्त (Defi) बिनेंस स्मार्ट चेन (बीएससी), बर्गरस्वैप पर चलने वाले प्रोटोकॉल को अचानक ऋण हमले के माध्यम से $7.2 मिलियन की भारी राशि का नुकसान हुआ। यह पैसा चौदह लेन-देन की श्रृंखला में चुराया गया था। 

हमलावरों द्वारा प्राप्त कुल राशि 8,800 WBNB थी, एक 493 WBNB को बर्गरस्वैप पर 108,700 बर्गर में बदल दिया गया।

बर्गरस्वैप से जो चुराया गया था उसे तोड़ना

A ट्वीट पोस्ट इस घटना की रिपोर्ट करते हुए बताया गया कि जो चोरी हुआ उसमें $2.5 मूल्य के 6,800 ETH, $4,400 मिलियन मूल्य के 1.6 WBNB, $22,000 मूल्य के 22,000 BUSD, $1.4 मिलियन मूल्य के 1.4 मिलियन USDT, $432,000 मिलियन मूल्य के 3.2 बर्गर, 142,000 मिलियन डॉलर मूल्य के 1 xBurger, और 95,000 ROCKS शामिल हैं।

हमला एक क्रम में हुआ, जिसमें सबसे पहले 6,000 WBNB की अदला-बदली की गई पैनकेकवाप. दूसरा बर्गरस्वैप पर WBNB को 92,000 बर्गर में स्वैप करना था। तीसरे स्वैप में पूल के माध्यम से नकली 100 टोकन डब्ल्यूबीएनबी में स्वैप किए गए थे।

कथित तौर पर हमलावरों ने बगेरस्वैप पर नकली टोकन के साथ एक जोड़ी बनाई। हमलावर द्वारा 45,000 बर्गर से 4,400 WBNB का एक और स्वैप भी पूरा किया गया।

लेन-देन की ये श्रृंखला कथित तौर पर सफलतापूर्वक हुई क्योंकि हैकर्स पुन: प्रवेश करने में सक्षम थे, और स्वैप में टोकन की संख्या की जांच करने के लिए उपयोग किए जाने वाले रिजर्व को अपडेट करने से पहले, दूसरा स्वैप पूरा कर लिया।

रिपोर्ट में यह भी कहा गया है कि चुराए गए धन को बेच दिया गया और वापस ले लिया गया Ethereum (ईटीएच) नर्व ब्रिज के माध्यम से।

इस अचानक हमले के आधार पर, बर्गरस्वैप ने अपनी वेबसाइट पर एक नोटिस में कहा कि वह सभी मुद्दों का समाधान होने तक आगे की सभी स्वैपिंग, जमा और निकासी लेनदेन को निलंबित कर रहा है। नोटिस के अनुसार, कंपनी की प्रौद्योगिकी टीम मुद्दों को हल करने के लिए काम कर रही थी और उपलब्ध समाधानों पर अपने उपयोगकर्ताओं को वापस बताएगी।

बर्गरस्वैप प्रोटोकॉल उपयोगकर्ताओं को बीएससी पर उपयोग किए गए टोकन को स्वैप करने और बाजारों में तरलता प्रदान करने के लिए पुरस्कार अर्जित करने की अनुमति देता है। यह उन सभी लोगों को अनुमति देता है जो पात्र जोड़ियों को तरलता प्रदान करते हैं, उन्हें बर्गर टोकन में पुरस्कार प्राप्त करने की अनुमति मिलती है, जो पूल में उनके हिस्से का प्रतिनिधित्व करता है।

यह उपयोगकर्ताओं को परिवर्तित करने में भी सक्षम बनाता है ERC20 संपत्तियों को BEP20 से कनेक्ट करके एथेरियम नेटवर्क मुख्य श्रृंखला के रूप में टोकन स्वैप करने से पहले.