Egy másik BSC projekt kiaknázása: 7.2 millió dollár a BurgerSwap-ból kiürítve egy Flash Loack Attackben

A Binance intelligens láncot alkalmazó másik protokoll biztonsági megsértést szenvedett. Ezúttal a decentralizált BurgerSwap tőzsde volt, és az elkövetők több mint 7 millió dollárt loptak el egy gyors kölcsön támadással.

7.2 millió dollár leeresztve a BurgerSwap-ból

Az év elején elindított BurgerSwap egy DeFi projekt, amely lehetővé teszi a felhasználók számára, hogy a BSC-n kibocsátott tokenek között váltsanak és jutalmat szerezzenek a likviditás biztosításáért. Ma korábban a protokoll a Twitter-re vitte kiemelése a tapasztalt biztonsági megsértés.

Mindez május 28-án történt, és az elkövetők meglehetősen hírhedt és általános módszert választottak a protokoll kihasználására - gyorshiteles támadással. 7.2 tranzakcióval sikerül 14 millió dollárt kiüríteniük a BurgerSwap-ból.

Létrehozták saját hamis érméjüket, és új kereskedési párt alkottak a BURGER-rel - a BurgerSwap natív kriptojelével. Később az elkövetők beállították az útvonalat - BURGER -> Hamis érme -> Becsomagolt BNB.

A BURGER / Fake Coin kereskedési pár segítségével újból beléptek a BurgerSwap-ba a Fake Coin-on keresztül, és manipulálták a szerződés0 tartalékát és tartalékát1, ami jelentős árváltozást okozott.

A tranzakció újbóli belépésével és a WBNB-vel történő kereskedéssel a hackereknek sikerült megszerezniük a bevitt WBNB többletmennyiségét. Mint ilyenek, 6,000 WBNB-t (2 millió USD) cseréltek fel a PancakeSwap-ról, majdnem az összes WBNB-t 92,000 XNUMX BURGER-re cserélték a BurgerSwap-on.

6/9

(3) Hamis tokennel létrehozott pár a BurgerSwap-on, 100 hamis zsetont és 45 ezer hozzáadott $ BURGER összegyűjteni;
(4) 100 hamis zsetont cserélt fel 4,400-ra $ WBNB a medencén keresztül;
(5) A hamis zseton átadásának idejére való visszatérés miatt a támadó újabb cserét végzett 45 XNUMX-ről $ BURGER 4.4k-ig $ WBNB; pic.twitter.com/SeVcE2bJ6w

- BurgerSwap (@burger_swap) May 28, 2021

Végül 4,400 WBNB-t (akkor 1.6 millió USD), 22,000 2.5 BUSD-t, 6.8 ETH-t (432,000 3.2 USD), 142,000 1 BURGER-t (95,000 millió USD), XNUMX XNUMX xBURGER-t (XNUMX millió USD) és XNUMX XNUMX ROCK-ot loptak el.

A DeFi projekt mostantól minden szolgáltatást felfüggesztett lesz „Biztosan keményen dolgozik a felhasználók veszteségeinek fedezésén.”

Nem az első

A BSC kezdetektől fogva gyors növekedése felkeltette a rossz szereplők figyelmét, és a hálózatot használó támadott protokollok száma az elmúlt hónapokban ugrásszerűen megnőtt.

Crypto Potato több mint jelentett néhány példa, köztük a Spartan Protocol. A támadás május elején történt, és több mint 30 millió dollár veszteséget okozott a felhasználók pénzeszközeinek.

Nem sokkal előtte az Uranium Finance került sorra. A BSC-t alkalmazó automatizált piacjegyző nagyjából 50 millió dollárt látott lopott hálózatából, de egyesek szerint ez valójában egy szőnyeghúzás lehetett.

Hasonló aggodalmak érkeztek a Meerkat Finance-től, miután 30 millió dollár volt lecsapolt jegyzőkönyvből idén márciusban.