Binance Smart Chain DeFi-project BurgerSwap gehackt voor $ 7 miljoen

BurgerSwap, een gedecentraliseerde financiële (Defi) platform gebaseerd op smart contracts netwerk Binance Smart Chain (BSC), werd vandaag het slachtoffer van een zogenaamde flash-leningaanval, waardoor de kwaadwillende acteur wegkwam met ongeveer $ 7.2 miljoen aan tokens.

Een andere dag, weer een DeFi gehackt

“Details BurgerSwap Flash Loan Attack: op 3 mei (UTC + 28) rond 8 uur 's nachts kreeg #BurgerSwap op de BSC-keten te maken met een flashlening-aanval; $ 7.2 miljoen werd gestolen van #BurgerSwap in 14 transacties, ”tweette het project.

1/9

Details van BurgerSwap Flash Loan Attack:

Op 3 mei rond 28 uur 's morgens (UTC + 8) #Burgerruil op de BSC-keten een flashlening-aanval tegengekomen; $ 7.2 miljoen is gestolen #Burgerruil in 14 transacties;

- BurgerSwap (@burger_swap) 28 mei 2021

Volgens BurgerSwap creëerden de hacker (s) hun eigen "nepmunt" - die door iedereen op BSC kan worden gedaan - en gebruikten deze om een ​​handelspaar te vormen met het BURGER-token van het platform.

“Door de routing aan te passen, creëerde de aanvaller $ BURGER -> Fake Coin -> $ WBNB routing; via $ BURGER -> Fake Coin-handelspaar, aanvaller ging opnieuw naar BurgerSwap via Fake Coin en manipuleerde een aantal reserve0 en reserve1 in het contract van het paar, waardoor de prijs veranderde, ”legden de ontwikkelaars uit.

Vervolgens nam de aanvaller een flitslening van 6,000 Binance Coin (BNB) van PancakeSwap, een ander op BSC gebaseerd DeFi-platform, en ruilde hij het geld in voor 92,000 BURGER-tokens. Daarna voegden ze 100 "nep-tokens" en 45,000 BURGER toe aan een liquiditeitspool en gebruikten deze om de "nep-tokens" in te wisselen voor 4,400 BNB.

5/9

Gebruik WBNB als voorbeeld om de details van de aanvallen te illustreren:
(1) Aanvaller-flitser verwisselde 6,000 $ WBNB ($ 2 miljoen) van PancakeSwap;
(2) Vervolgens bijna alles geruild $ WBNB naar 92,000 $ HAMBURGER op BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) 28 mei 2021

“Omdat het nep-token opnieuw binnenkwam, heeft de aanvaller opnieuw gewisseld van 45k $ BURGER naar 4.4k $ WBNB. In totaal ontving de aanvaller 8,800 $ WBNB in ​​de twee laatste stappen, ”merkte het platform op, eraan toevoegend dat de hacker vervolgens“ 493 $ WBNB ruilde naar ongeveer $ 108,700 BURGER op BurgerSwap ”en de flitslening terugbetaalde.

Flash jongens

In totaal wist de aanvaller naar verluidt 4,400 BNB (ter waarde van ongeveer $ 1.6 miljoen), 22,000 BUSD en 1.4 miljoen USDT stablecoins, 2.5 Ethereum ($ 6,800), 432,000 BURGER ($ 3.2 miljoen) en 142,000 xBURGER ($ 1 miljoen) te stelen - voor een totaal van meer dan $ 7.2 miljoen.

As cryptoslat naar eerder gerapporteerd, a soortgelijke aanval werd onlangs uitgevoerd op Pancake Bunny, nog een ander DeFi-platform in het BSC-ecosysteem.

Na de exploitatie kelderde het BUNNY-token van het project en verloor meer dan 90% van de prijs, terwijl de hacker ongeveer $ 45 miljoen aan tokens in handen kreeg.

Vind je het leuk wat je ziet? Schrijf je in voor updates.

Bron: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/