BurgerSwap Flash Loan Attack su Binance Smart Chain (BSC) porta $ 7 milioni di perdite

Binance Smart Chain (BSC), il concorrente di Ethereum per i protocolli DeFi, sta affrontando gravi attacchi di prestito flash dall'inizio di maggio 2021. L'ultima vittima è stata il protocollo DeFi BurgerSwap. La piattaforma ha recentemente aggiornato che intorno alle 3 del mattino di venerdì 28 maggio, BurgerSwap ha dovuto affrontare un attacco di prestito flash a BSC in cui gli aggressori hanno spazzato via $ 7.2 milioni di perdite in sole 14 transazioni.

Per sfruttare la piattaforma, gli aggressori hanno creato il proprio falso token BEP-20 formando una nuova coppia di scambi con $ BURGER. Attraverso alcune modifiche al percorso, il "creato dall'aggressore $ BURGER -> Moneta falsa -> $ WBNB instradamento; attraverso $ BURGER -> Fake Coin trading pair ". 

Successivamente, utilizzando la moneta falsa e le riserve manipolate nel contratto della coppia, l'attaccante è rientrato in BurgerSwap modificando il prezzo di $ BURGER. L'aggressore ha quindi reinserito la transazione per restituire $ WBNB e ottenere così l'importo extra di WBNB immesso. In questo thread, BurgerSwap spiega passo passo come l'attaccante è riuscito a deviare $ 7.2 milioni. Di seguito è riportato l'elenco completo di ciò che è stato esattamente rubato.

8/9

Cosa è stato rubato:
- 4.4 WBNB ($ 1.6 milioni)
- 22k BUSD ($ 22k)
- 2.5 ETH ($ 6.8 mila)
- 1.4 milioni di dollari statunitensi (1.4 milioni di dollari)
- 432 BURGER (3.2 milioni di dollari)
-142 xBURGER ($ 1 milione)
- 95k ROCCE

- BurgerSwap (@burger_swap) 28 Maggio 2021

Il prezzo del token $ BURGER è diminuito di oltre il 20% ed è attualmente scambiato a $ 6.65 con una capitalizzazione di mercato di $ 80.3 milioni.

Binance Smart Chain (BSC) e attacchi di prestito flash

Questo è il quarto attacco di prestito flash che si svolge su Binance Smart Chain (BSC) entro un mese. Nelle ultime due settimane abbiamo segnalato attacchi ai protocolli DeFi Coniglietto di frittella, Finanza impantanatae Squalo automatico Finance.

Il prezzo dei rispettivi token DeFi è crollato di oltre il 90%, erodendo così una grande quantità di denaro degli investitori. Questa vulnerabilità degli aggressori che sfruttano frequentemente Binance Smart Chain (BSC) ha indotto gli investitori a mettere in dubbio la sicurezza della piattaforma.

Dall'inizio di maggio, le perdite totali su BSC dovute a molteplici attacchi di prestito flash hanno superato i 150 milioni di dollari USA. Un altro progetto DeFi JustLiquidity Swap aka JulSwap ha dovuto affrontare una situazione simile. Tuttavia, il suo fondatore ha confermato che non ci sono stati exploit o hack a livello di protocollo.

Ciao Comunità,

abbiamo indagato sulla discarica stasera a luglio. Sembra che fosse la stessa situazione di altri progetti sperimentati nelle ultime settimane a causa di un prestito flash.

Non ci sono hack o exploit!

Hash prestito flash:https://t.co/AVus5B2ZVX

Presto maggiori informazioni.

- TG Crypto (@tg_cryptos) 28 Maggio 2021

Chi Autore

Bhushan è un appassionato di FinTech e ha una buona capacità di comprensione dei mercati finanziari. Il suo interesse per l'economia e la finanza attira la sua attenzione verso i nuovi mercati emergenti della tecnologia Blockchain e della criptovaluta. È continuamente in un processo di apprendimento e si mantiene motivato condividendo le sue conoscenze acquisite. Nel tempo libero legge romanzi di thriller e talvolta esplora le sue abilità culinarie.