Proyek Binance Smart Chain DeFi BurgerSwap diretas sebesar $ 7 juta

BurgerSwap, keuangan terdesentralisasi (Defi) platform berdasarkan jaringan kontrak pintar Binance Smart Chain (BSC), menjadi korban dari apa yang disebut serangan pinjaman kilat hari ini, yang memungkinkan aktor jahat lolos dengan token senilai sekitar $ 7.2 juta.

Di lain hari, DeFi lain diretas

“Detail Serangan Pinjaman Cepat BurgerSwap: Sekitar pukul 3 pagi pada tanggal 28 Mei (UTC + 8) #BurgerSwap di rantai BSC mengalami serangan pinjaman kilat; $ 7.2 juta dicuri dari #BurgerSwap dalam 14 transaksi, ”proyek itu tweeted.

1/9

Rincian Serangan Pinjaman Cepat BurgerSwap:

Sekitar pukul 3 pagi pada 28 Mei (UTC + 8) #Tukar Burger pada rantai BSC mengalami serangan pinjaman kilat; $ 7.2 juta telah dicuri dari #Tukar Burger dalam 14 transaksi;

- BurgerSwap (@burger_swap) 28 Mei 2021

Menurut BurgerSwap, peretas menciptakan "koin palsu" mereka sendiri — yang dapat dilakukan oleh siapa saja di BSC — dan menggunakannya untuk membentuk pasangan perdagangan dengan token BURGER platform.

“Dengan menyesuaikan perutean, penyerang membuat $ BURGER -> Koin Palsu -> perutean $ WBNB; melalui $ BURGER -> Pasangan perdagangan Koin Palsu, penyerang masuk kembali ke BurgerSwap melalui Koin Palsu & memanipulasi sejumlah cadangan0 dan cadangan1 dalam kontrak pasangan, menyebabkan harga berubah, ”jelas pengembang.

Kemudian, penyerang mengambil pinjaman kilat 6,000 Binance Coin (BNB) dari PancakeSwap, platform DeFi berbasis BSC lainnya, dan menukar dana tersebut dengan 92,000 token BURGER. Setelah itu, mereka menambahkan 100 "token palsu" dan 45,000 BURGER ke kolam likuiditas dan menggunakannya untuk menukar "token palsu" dengan 4,400 BNB.

5/9

Menggunakan WBNB sebagai contoh untuk menggambarkan detail serangan:
(1) Flash penyerang menukar 6,000 $ WBNB ($ 2 juta) dari PancakeSwap;
(2) Kemudian bertukar hampir semua $ WBNB untuk 92,000 $ BURGER di BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) 28 Mei 2021

“Karena masuk kembali pada saat transfer token palsu, penyerang melakukan pertukaran lagi dari 45rb $ BURGER menjadi 4.4k $ WBNB. Secara total penyerang menerima 8,800 $ WBNB dalam dua langkah terakhir, "platform mencatat, menambahkan bahwa peretas kemudian" Menukar 493 $ WBNB menjadi sekitar $ 108,700 BURGER di BurgerSwap "dan melunasi pinjaman flash.

Anak laki-laki flash

Secara keseluruhan, penyerang dilaporkan berhasil mencuri 4,400 BNB (senilai sekitar $ 1.6 juta), 22,000 BUSD dan 1.4 juta USDT stablecoin, 2.5 Ethereum ($ 6,800), 432,000 BURGER ($ 3.2 juta), dan 142,000 xBURGER ($ 1 juta) —dengan total lebih dari $ 7.2 juta.

As KriptoSlate dilaporkan sebelumnya, a serangan serupa baru-baru ini dilakukan di Pancake Bunny, platform DeFi lain di ekosistem BSC.

Setelah eksploitasi, token BUNNY proyek anjlok, kehilangan lebih dari 90% dari harganya, sementara peretas mendapatkan sekitar $ 45 juta token.

Seperti yang kau lihat? Berlangganan untuk pembaruan.

Sumber: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/