Binance स्मार्ट चेन (BSC) पर बर्गरस्वैप फ्लैश लोन अटैक ने $7 मिलियन का नुकसान किया

बिनेंस स्मार्ट चेन (बीएससी), डेफी प्रोटोकॉल के लिए एथेरियम-प्रतियोगी, मई 2021 की शुरुआत से गंभीर अचानक ऋण हमलों का सामना कर रहा है। नवीनतम शिकार डेफी प्रोटोकॉल बर्गरस्वैप रहा है। प्लेटफ़ॉर्म ने हाल ही में अपडेट किया कि शुक्रवार, 3 मई को लगभग 28 बजे, बर्गरस्वैप को बीएससी पर अचानक ऋण हमले का सामना करना पड़ा, जिसमें हमलावरों ने केवल 7.2 लेनदेन में 14 मिलियन डॉलर का नुकसान उठाया।

प्लेटफ़ॉर्म का फायदा उठाने के लिए, हमलावरों ने $BURGER के साथ एक नई ट्रेडिंग जोड़ी बनाते हुए अपना नकली BEP-20 टोकन बनाया। कुछ रूटिंग समायोजनों के माध्यम से, "हमलावर बनाया गया $बर्गर -> नकली सिक्का -> $डब्लूबीएनबी रूटिंग; के माध्यम से $बर्गर -> नकली सिक्का ट्रेडिंग जोड़ी"। 

बाद में, जोड़ी के अनुबंध में नकली सिक्के और हेरफेर किए गए भंडार का उपयोग करके, हमलावर ने $BURGER की कीमत बदलते हुए बर्गरस्वैप में फिर से प्रवेश किया। फिर हमलावर ने $WBNB को वापस व्यापार करने के लिए लेनदेन में फिर से प्रवेश किया और इस प्रकार इनपुट की गई WBNB की अतिरिक्त राशि प्राप्त की। इस थ्रेड में, बर्गरस्वैप चरणबद्ध तरीके से बताता है कि कैसे हमलावर 7.2 मिलियन डॉलर चुराने में कामयाब रहा। वास्तव में क्या चोरी हुआ है इसकी पूरी सूची नीचे दी गई है।

8/9

क्या चोरी हुआ:
- 4.4k WBNB ($1.6M)
– 22k BUSD ($22k)
– 2.5 ईटीएच ($6.8k)
– 1.4M USDT ($1.4M)
- 432k बर्गर ($3.2M)
-142 हजार एक्सबर्गर ($1 मिलियन)
- 95k चट्टानें

- बर्गरस्वैप (@burger_swap) 28 मई 2021

$BURGER टोकन की कीमत में 20% से अधिक की गिरावट आई है और वर्तमान में यह $6.65 मिलियन के बाजार पूंजीकरण के साथ $80.3 पर कारोबार कर रहा है।

बिनेंस स्मार्ट चेन (बीएससी) और फ्लैश लोन अटैक

एक महीने के भीतर बिनेंस स्मार्ट चेन (बीएससी) पर होने वाला यह चौथा अचानक ऋण हमला है। पिछले दो हफ्तों में, हमने DeFi प्रोटोकॉल पर हमलों की सूचना दी है पैनकेक बनी, फाइनेंस किया हुआ, तथा ऑटोशार्क वित्त.

उनके संबंधित डेफी टोकन की कीमत 90% से अधिक गिर गई है, जिससे निवेशकों की बड़ी मात्रा में पैसा नष्ट हो गया है। बिनेंस स्मार्ट चेन (बीएससी) का बार-बार शोषण करने वाले हमलावरों की इस भेद्यता ने निवेशकों को प्लेटफॉर्म की सुरक्षा पर सवाल उठाने पर मजबूर कर दिया है।

मई की शुरुआत से, कई अचानक ऋण हमलों के कारण बीएससी पर कुल नुकसान 150 मिलियन अमेरिकी डॉलर से अधिक हो गया है। एक अन्य डेफी प्रोजेक्ट जस्टलिक्विडिटी स्वैप उर्फ ​​​​जूलस्वैप को भी इसी तरह की स्थिति का सामना करना पड़ रहा है। हालाँकि, इसके संस्थापक ने पुष्टि की है कि प्रोटोकॉल स्तर पर कोई शोषण या हैक नहीं हुआ है।

हाय समुदाय,

हमने आज रात जुलाई को डंप की जांच की। ऐसा लगता है कि यह वही स्थिति थी जैसा कि पिछले हफ्तों में फ्लैश लोन के कारण कुछ अन्य परियोजनाओं का अनुभव हुआ था।

कोई हैक या शोषण नहीं है!

फ्लैश लोन हैश:https://t.co/AVus5B2ZVX

अधिक जानकारी जल्द ही।

- टीजी क्रिप्टो (@tg_cryptos) 28 मई 2021

लेखक के बारे में

भूषण एक फिनटेक उत्साही है और वित्तीय बाजारों को समझने में एक अच्छी स्वभाव रखता है। अर्थशास्त्र और वित्त में उनकी रुचि नए उभरते ब्लॉकचैन टेक्नोलॉजी और क्रिप्टोक्यूरेंसी बाजारों की ओर उनका ध्यान आकर्षित करती है। वह लगातार सीखने की प्रक्रिया में है और अपने अर्जित ज्ञान को साझा करके खुद को प्रेरित करता रहता है। खाली समय में वह थ्रिलर काल्पनिक उपन्यास पढ़ते हैं और कभी-कभी अपने पाक कौशल का पता लगाते हैं।