BurgerSwap Flash Loan Exploit etterlater $ 7.2 millioner i tap av stjålet eter, BNB og mer

Et annet Binance Smart Chain-prosjekt ble utnyttet av et flash-låneangrep, med DeFi-plattformen BurgerSwap som ble offer denne gangen. I følge en twitterinnlegg skrevet av Burgerswap-teamet, tapte det omtrent 7.2 millioner dollar i utnyttingen. 

Det nåværende totale tapet er rundt $ 7 millioner, og vi vil forsøke å dekke alt tapet ditt.

- BurgerSwap (@burger_swap) Kan 28, 2021

Hva er blitslån?

Flash-lån, som er blockchain-baserte lån der poletter kan lånes, har visse unike egenskaper som er forskjellige fra mer tradisjonelle lån. For det første bruker de smarte kontrakter, der låntakeren må betale tilbake lånet før transaksjonen avsluttes, eller den smarte kontrakten kansellerer eller tilbakekaller transaksjonen. 

Videre er det ingen sikkerhet som kreves for flash-lån. Snarere må låntakeren betale tilbake når flashlånet er avgjort - noe som ofte er øyeblikkelig. Dermed må låntakeren stole på flere andre smarte kontrakter for å utføre handler med de lånte midlene før transaksjonen blir avgjort. 

BurgerSwap's Key Mistake

Mens utnyttelse ved hjelp av flash-lån har blitt et tilbakevendende tema, var angrepet bare mulig fordi plattformen manglet en viktig kodelinje. Ifølge grunnleggeren av UniSwap Hayden Adams var BurgerSwap basert på Uniswap V2s kode, men en bestemt linje var fjernet, noe som gjorde at plattformen ble "drenert". 

Denne tråden høres komplisert ut. Her er hva som skjedde veldig enkelt.

Uniswap v2 gaffel fjernet den eneste linjen som håndhever x * y = k fra kjernen:

Så kjernen kan veldig trivielt tømmes.

Dette er linjen som ble fjernet:https://t.co/iN3nc1xMTm

lurer på hvorfor de gjorde det https://t.co/B9TN3KP25U

- Hayden Adams 🦄 (@haydenzadams) Kan 28, 2021

På grunn av den eneste manglende kodelinjen, kunne utnytterne foreta to separate transaksjoner når de i realiteten burde ha vært i stand til å gjøre en. Dette lurte Burgerswap-protokollen til å avslutte en enkelt transaksjon, og etterlot låntakeren å beholde bassenget av resterende midler.

Den samme utnyttelsen ble brukt på 14 forskjellige transaksjoner, og stjal en rekke tokens, inkludert Wrapped Binance Coin (WBNB), Ethereum (ETH) og Burger Swap (BURGER). 

"Det nåværende totale tapet er rundt 7 millioner dollar, og vi vil forsøke å dekke alt tapet ditt," BurgerSwap twitret tidligere i dag. “Vi forstår hva samfunnet bryr seg mest om. Detaljert kompensasjonsplan er på vei. ”

Utvalgt bilde fra UnSplash

Kilde: https://bitcoinist.com/burgerswap-flash-loan-exploit-leaves-7-2-million-in-losses-of-stolen-ether-bnb-and-more/?utm_source=rss&utm_medium=rss&utm_campaign=burgerswap -flash-loan-exploit-leaves-7-2-million-in-loss-of-stolen-eter-bnb-and-more