Projekt Binance Smart Chain DeFi BurgerSwap zhakowany na 7 milionów dolarów

BurgerSwap, zdecentralizowane finanse (DeFi) platforma oparta na sieci smart kontraktów Binance Smart Chain (BSC), padł dziś ofiarą tak zwanego ataku na pożyczkę błyskawiczną, który pozwolił złośliwemu aktorowi uciec z tokenami o wartości około 7.2 miliona dolarów.

Kolejny dzień, kolejny zhakowany DeFi

„BurgerSwap Flash Loan Attack Szczegóły: około 3 rano 28 maja (UTC + 8) #BurgerSwap w sieci BSC napotkał atak błyskawicznej pożyczki; Z #BurgerSwap skradziono 7.2 miliona dolarów w 14 transakcjach ”- napisał na Twitterze projekt.

1/9

BurgerSwap Flash Loan Attack Szczegóły:

Około 3 nad ranem 28 maja (UTC + 8) #BurgerZamiana w łańcuchu BSC napotkał atak błyskawicznej pożyczki; Skradziono 7.2 miliona dolarów #BurgerZamiana w 14 transakcjach;

- BurgerSwap (@burger_swap) 28 maja 2021 r.

Według BurgerSwap, haker (y) stworzyli własną „fałszywą monetę” - którą może zrobić każdy na BSC - i użyli jej do utworzenia pary handlowej z tokenem BURGER platformy.

„Dostosowując routing, atakujący utworzył routing $ BURGER -> Fałszywa moneta -> $ WBNB; przez $ BURGER -> Fake Coin para handlowa, atakujący ponownie wszedł do BurgerSwap przez Fake Coin i manipulował liczbą rezerwową 0 i rezerwową 1 w kontrakcie pary, powodując zmianę ceny ”- wyjaśniają twórcy.

Następnie atakujący wziął błyskawiczną pożyczkę w wysokości 6,000 Binance Coin (BNB) od PancakeSwap, innej platformy DeFi opartej na BSC, i wymienił środki na 92,000 tokenów BURGER. Następnie dodali 100 „fałszywych tokenów” i 45,000 4,400 BURGERÓW do puli płynności i wykorzystali je do wymiany „fałszywych tokenów” na XNUMX BNB.

5/9

Na przykładzie WBNB do zilustrowania szczegółów ataków:
(1) Błysk atakującego zamienił 6,000 $ WBNB (2 mln USD) od PancakeSwap;
(2) Następnie zamienił prawie wszystko $ WBNB do 92,000 $ BURGER na BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) 28 maja 2021 r.

„Ze względu na ponowne wejście w czasie transferu fałszywego tokena, napastnik dokonał kolejnej zamiany z 45 4.4 $ BURGER na 8,800 493 $ WBNB. W sumie atakujący otrzymał 108,700 XNUMX $ WBNB w dwóch ostatnich krokach ”, zauważyła platforma, dodając, że haker następnie„ Zamienił XNUMX $ WBNB na około XNUMX XNUMX $ BURGER na BurgerSwap ”i spłacił pożyczkę błyskawiczną.

Flash Boys

Ogółem atakującemu podobno udało się ukraść 4,400 BNB (o wartości około 1.6 miliona dolarów), 22,000 1.4 BUSD i 2.5 miliona stablecoinów USDT, 6,800 Ethereum (432,000 $), 3.2 142,000 BURGER (1 miliona dolarów) i 7.2 XNUMX xBURGER (XNUMX milion dolarów) - łącznie ponad XNUMX miliona dolarów.

As CryptoSlate wcześniej zgłoszone, a podobny atak został niedawno przeprowadzony na Pancake Bunny, kolejnej platformie DeFi w ekosystemie BSC.

Po tym exploicie token BUNNY projektu spadł, tracąc ponad 90% swojej ceny, podczas gdy haker złapał około 45 milionów dolarów tokenów.

Podobnie jak to, co widzisz? Zapisz się, aby otrzymywać aktualizacje.

Źródło: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/