Binance Smart Chain DeFi-prosjektet BurgerSwap hacket for 7 millioner dollar

BurgerSwap, en desentralisert finans (Defi) plattform basert på smart kontraktsnettverk Binance Smart Chain (BSC), ble offer for et såkalt flashlånangrep i dag, noe som lot den ondsinnede skuespilleren slippe unna med tokens verdt omtrent 7.2 millioner dollar.

En annen dag, en annen DeFi hacket

“BurgerSwap Flash Loan Attack Details: Rundt klokken 3 den 28. mai (UTC+8) møtte #BurgerSwap på BSC-kjeden et flashlånsangrep; $7.2 millioner ble stjålet fra #BurgerSwap i 14 transaksjoner», tvitret prosjektet.

1/9

BurgerSwap Flash Loan Attack Angrep:

Rundt klokken 3 den 28. mai (UTC + 8) #BurgerSwap på BSC-kjeden opplevde et flash-låneangrep; $ 7.2 millioner ble stjålet fra #BurgerSwap i 14 transaksjoner;

- BurgerSwap (@burger_swap) Kan 28, 2021

I følge BurgerSwap skapte hackeren(e) sin egen "falske mynt" – som kan gjøres av alle på BSC – og brukte den til å danne et handelspar med plattformens BURGER-token.

"Ved å justere rutingen opprettet angriperen $BURGER -> Fake Coin -> $WBNB-ruting; gjennom $BURGER -> Fake Coin trading par, angriperen gikk inn på BurgerSwap igjen gjennom Fake Coin og manipulerte et antall reserve0 og reserve1 i parets kontrakt, noe som førte til at prisen endret seg,» forklarte utviklerne.

Deretter tok angriperen et flashlån på 6,000 92,000 Binance Coin (BNB) fra PancakeSwap, en annen BSC-basert DeFi-plattform, og byttet ut midlene for 100 45,000 BURGER-tokens. Etter det la de til 4,400 "falske tokens" og XNUMX XNUMX BURGER til en likviditetspool og brukte den til å bytte ut "falske tokens" for XNUMX BNB.

5/9

Ved å bruke WBNB som eksempel for å illustrere detaljene i angrepene:
(1) Angriperblits byttet 6,000 $ WBNB ($2M) fra PancakeSwap;
(2) Deretter byttet nesten alle $ WBNB til 92,000 $ BURGER på BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) Kan 28, 2021

"På grunn av gjeninntreden i tidspunktet for overføring av falske tokener, byttet angriperen igjen fra 45k $BURGER til 4.4k $WBNB. Totalt mottok angriperen 8,800 493 $ WBNB i de to siste trinnene," bemerket plattformen, og la til at hackeren deretter "byttet 108,700 $ WBNB til rundt XNUMX XNUMX $ BURGER på BurgerSwap" og tilbakebetalte flash-lånet.

Flash gutter

Totalt sett klarte angriperen å stjele 4,400 1.6 BNB (verdt rundt 22,000 millioner dollar), 1.4 2.5 BUSD og 6,800 millioner USDT stablecoins, 432,000 Ethereum (3.2 142,000 dollar), 1 7.2 BURGER (XNUMX millioner dollar) og XNUMX XNUMX dollar – XNUMX x XNUMX XNUMX dollar totalt over XNUMX millioner dollar.

As CryptoSlate tidligere rapportert, a lignende angrep ble nylig utført på Pancake Bunny, nok en DeFi-plattform i BSC-økosystemet.

Etter utnyttelsen falt prosjektets BUNNY-token, og tapte over 90 % av prisen, mens hackeren fanget rundt 45 millioner dollar med tokens.

Liker du hva du ser? Abonner for oppdateringer.

Kilde: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/