Il progetto Binance Smart Chain DeFi BurgerSwap è stato violato per $ 7 milioni

BurgerSwap, una finanza decentralizzata (DeFi) piattaforma basata sulla rete di contratti intelligenti Binance Smart Chain (BSC), è stato vittima oggi di un cosiddetto attacco di prestito flash, che ha consentito al malintenzionato di farla franca con token per un valore di circa 7.2 milioni di dollari.

Un altro giorno, un altro attacco DeFi

“Dettagli sull'attacco con prestito flash BurgerSwap: intorno alle 3 del mattino del 28 maggio (UTC+8) #BurgerSwap sulla catena BSC ha riscontrato un attacco con prestito flash; 7.2 milioni di dollari sono stati rubati da #BurgerSwap in 14 transazioni", ha twittato il progetto.

1/9

Dettagli dell'attacco di prestito Flash BurgerSwap:

Intorno alle 3 del mattino del 28 maggio (UTC+8) #BurgerSwap sulla catena BSC si è verificato un attacco di prestito flash; Sono stati rubati 7.2 milioni di dollari #BurgerSwap in 14 transazioni;

- BurgerSwap (@burger_swap) 28 Maggio 2021

Secondo BurgerSwap, gli hacker hanno creato la propria "moneta falsa", cosa che può essere eseguita da chiunque su BSC, e l'hanno utilizzata per formare una coppia di scambio con il token BURGER della piattaforma.

“Modificando il routing, l’aggressore ha creato il routing $BURGER -> Fake Coin -> $WBNB; tramite $BURGER -> Coppia di scambio di monete false, l'aggressore è rientrato in BurgerSwap tramite Moneta falsa e ha manipolato un numero di Reserve0 e Reserve1 nel contratto della coppia, causando la modifica del prezzo", hanno spiegato gli sviluppatori.

Successivamente, l'aggressore ha preso un prestito lampo di 6,000 Binance Coin (BNB) da PancakeSwap, un'altra piattaforma DeFi basata su BSC, e ha scambiato i fondi con 92,000 token BURGER. Successivamente, hanno aggiunto 100 "token falsi" e 45,000 BURGER a un pool di liquidità e lo hanno utilizzato per scambiare i "token falsi" con 4,400 BNB.

5/9

Utilizzando WBNB come esempio per illustrare i dettagli degli attacchi:
(1) Il flash dell'attaccante ha scambiato 6,000 $ WBNB ($ 2 milioni) da PancakeSwap;
(2) Poi scambiato quasi tutto $ WBNB a 92,000 $ BURGER su BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) 28 Maggio 2021

"A causa del rientro al momento del trasferimento del token falso, l'aggressore ha effettuato un altro scambio da 45 $BURGER a 4.4 $WBNB. In totale, l'aggressore ha ricevuto 8,800 $ WBNB nei due ultimi passaggi", ha osservato la piattaforma, aggiungendo che l'hacker ha poi "scambiato 493 $ WBNB con circa $ 108,700 BURGER su BurgerSwap" e ha rimborsato il prestito flash.

Ragazzi flash

Nel complesso, secondo quanto riferito, l'aggressore è riuscito a rubare 4,400 BNB (per un valore di circa 1.6 milioni di dollari), 22,000 BUSD e 1.4 milioni di USDT stablecoin, 2.5 Ethereum (6,800 dollari), 432,000 BURGER (3.2 milioni di dollari) e 142,000 xBURGER (1 milione di dollari), per un totale di oltre $ 7.2 milioni.

As CryptoSlate precedentemente riportato, a attacco simile è stato recentemente condotto su Pancake Bunny, un'altra piattaforma DeFi nell'ecosistema BSC.

In seguito all’exploit, il token BUNNY del progetto è crollato, perdendo oltre il 90% del suo prezzo, mentre l’hacker ha rubato circa 45 milioni di dollari di token.

Piace quello che vedi? Iscriviti per gli aggiornamenti.

Fonte: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/