바이 낸스 스마트 체인 DeFi 프로젝트 BurgerSwap, 7 만 달러 해킹

BurgerSwap, 분산 형 금융 (DeFi) 스마트 계약 네트워크 바이 낸스 스마트 체인 (BSC)는 오늘날 소위 플래시 론 공격의 희생양이되어 악의적 인 행위자가 약 7.2 만 달러 상당의 토큰을 가지고 도망 칠 수있게되었습니다.

또 다른 날, 또 다른 DeFi 해킹

“BurgerSwap Flash Loan 공격 세부 정보 : 3 월 28 일 오전 8 시경 (UTC + 7.2) BSC 체인의 #BurgerSwap에서 플래시 대출 공격이 발생했습니다. 14 건의 거래에서 #BurgerSwap에서 XNUMX 만 달러가 도난당했습니다.”라고이 프로젝트는 트윗했습니다.

1/9

BurgerSwap Flash Loan 공격 세부 정보 :

3 월 28 일 오전 8 시경 (UTC + XNUMX) #버거스왑 BSC 체인에서 플래시 대출 공격이 발생했습니다. 에서 $ 7.2 만 도난 #버거스왑 14 개의 거래에서;

— 버거스왑(@burger_swap) 2021 년 5 월 28 일

BurgerSwap에 따르면 해커는 BSC의 모든 사용자가 할 수있는 자신의 "가짜 코인"을 만들고이를 사용하여 플랫폼의 BURGER 토큰과 거래 쌍을 형성했습니다.

“공격자는 라우팅을 조정하여 $ BURGER-> Fake Coin-> $ WBNB 라우팅을 생성했습니다. $ BURGER-> Fake Coin 거래 쌍을 통해 공격자가 Fake Coin을 통해 BurgerSwap에 재진입하고 쌍의 계약에서 많은 Reserve0 및 Reserve1을 조작하여 가격이 변경되었습니다.”라고 개발자는 설명했습니다.

그런 다음 공격자는 또 다른 BSC 기반 DeFi 플랫폼 인 PancakeSwap에서 6,000 Binance Coin (BNB)의 플래시 대출을 받아 92,000 BURGER 토큰으로 자금을 교환했습니다. 그 후, 그들은 100 개의 "가짜 토큰"과 45,000 BURGER를 유동성 풀에 추가하고이를 사용하여 "가짜 토큰"을 4,400 BNB로 교환했습니다.

5/9

공격의 세부 사항을 설명하기 위해 WBNB를 예로 사용 :
(1) 공격자 플래시 6,000 스왑 $ WBNB PancakeSwap에서 ($ 2M);
(2) 거의 모두 교체 $ WBNB 92,000로 $ 버거 BurgerSwap에서; pic.twitter.com/48kN4opI3z

— 버거스왑(@burger_swap) 2021 년 5 월 28 일

“가짜 토큰을 이전 할 때 재진입했기 때문에 공격자는 45k $ BURGER에서 4.4k $ WBNB로 또 다른 스왑을 수행했습니다. 공격자는 최근 두 단계에서 총 8,800 달러의 WBNB를 받았습니다.”라고 플랫폼은 언급하면서 해커는“버거 스왑에서 493 달러의 WBNB를 약 108,700 달러의 버거로 교환”하고 플래시 대출을 상환했습니다.

플래시 보이즈

전체적으로 공격자는 4,400 BNB (약 1.6 만 달러 가치), 22,000 BUSD 및 1.4 만 USDT 스테이 블코 인, 2.5 이더 리움 (6,800 달러), 432,000 BURGER (3.2 만 달러) 및 142,000 xBURGER (1 백만 달러)를 훔쳤습니다. 7.2 만 달러 이상.

As CryptoSlate 이전에보고 된 유사한 공격 최근에 Pancake Bunny에서 수행되었지만 BSC 생태계의 또 다른 DeFi 플랫폼입니다.

익스플로잇 이후 프로젝트의 BUNNY 토큰은 급락하여 가격의 90 % 이상을 잃었고 해커는 약 45 만 달러의 토큰을 획득했습니다.

당신이 보는 무엇을 좋아하세요? 업데이트를 구독하십시오.

출처 : https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/