Serangan Pinjaman Cepat BurgerSwap pada Binance Smart Chain (BSC) Menyapu Kerugian $ 7 Juta

Binance Smart Chain (BSC), pesaing Ethereum untuk protokol DeFi, menghadapi serangan pinjaman flash yang parah sejak awal Mei 2021. Korban terakhir adalah protokol DeFi BurgerSwap. Platform baru-baru ini memperbarui bahwa sekitar pukul 3 pagi pada hari Jumat, 28 Mei, BurgerSwap menghadapi serangan pinjaman kilat di BSC di mana para penyerang merugi $ 7.2 juta hanya dalam 14 transaksi.

Untuk mengeksploitasi platform, penyerang membuat token BEP-20 palsu mereka sendiri sambil membentuk pasangan perdagangan baru dengan $ BURGER. Melalui beberapa penyesuaian perutean, "penyerang dibuat $ BURGER -> Koin Palsu -> $ WBNB rute; melalui $ BURGER -> Pasangan perdagangan Koin Palsu ”. 

Kemudian, dengan menggunakan koin palsu dan cadangan yang dimanipulasi dalam kontrak pasangan, penyerang masuk kembali ke BurgerSwap sambil mengubah harga $ BURGER. Penyerang kemudian masuk kembali ke transaksi untuk menukar $ WBNB dan dengan demikian mendapatkan jumlah tambahan WBNB yang dimasukkan. Di utas ini, BurgerSwap menjelaskan secara bertahap bagaimana penyerang berhasil mendapatkan $ 7.2 juta. Di bawah ini adalah daftar lengkap dari apa yang sebenarnya telah dicuri.

8/9

Apa yang dicuri:
- 4.4rb WBNB ($ 1.6 juta)
- 22rb BUSD ($ 22k)
- 2.5 ETH ($ 6.8rb)
- 1.4 juta USDT ($ 1.4 juta)
- 432rb BURGER ($ 3.2 juta)
-142k xBURGER ($ 1 juta)
- 95rb BATU

- BurgerSwap (@burger_swap) 28 Mei 2021

Harga token $ BURGER turun lebih dari 20% dan saat ini diperdagangkan pada $ 6.65 dengan kapitalisasi pasar $ 80.3 juta.

Binance Smart Chain (BSC) dan Serangan Pinjaman Flash

Ini adalah serangan pinjaman kilat keempat yang terjadi di Binance Smart Chain (BSC) dalam waktu satu bulan. Selama dua minggu terakhir, kami telah melaporkan serangan terhadap protokol DeFi Kelinci Pancake, Keuangan palsu, dan Hiu Otomatis Keuangan.

Harga token DeFi masing-masing telah jatuh lebih dari 90% sehingga mengikis sejumlah besar uang investor. Kerentanan penyerang yang sering mengeksploitasi Binance Smart Chain (BSC) ini membuat investor mempertanyakan keamanan platform.

Sejak awal Mei, total kerugian pada BSC karena serangan pinjaman kilat telah melebihi lebih dari 150 juta Dolar AS. Proyek DeFi lainnya, JustLiquidity Swap alias JulSwap telah menghadapi situasi yang sama. Namun, pendirinya telah mengkonfirmasi bahwa tidak ada eksploitasi atau peretasan di tingkat protokol.

Hai Komunitas,

kami menyelidiki pembuangan malam ini pada Juli. Tampaknya situasinya sama dengan beberapa proyek lain yang dialami dalam beberapa minggu terakhir karena pinjaman kilat.

TIDAK ada hack atau exploit!

Hash Pinjaman Flash:https://t.co/AVus5B2ZVX

Informasi lebih lanjut segera.

- TG Crypto (@tg_cryptos) 28 Mei 2021

Tentang Penulis

Bhushan adalah penggemar FinTech dan memiliki bakat yang baik dalam memahami pasar keuangan. Minatnya dalam bidang ekonomi dan keuangan menarik perhatiannya ke pasar Teknologi Blockchain dan Cryptocurrency yang baru muncul. Dia terus menerus dalam proses belajar dan membuat dirinya termotivasi dengan berbagi pengetahuan yang diperolehnya. Di waktu senggang ia membaca novel fiksi thriller dan kadang-kadang menjelajahi keterampilan kulinernya.