BurgerSwap Binance Smart Chain traci 7.2 miliona dolarów na rzecz hakerów

BurgerSwap ogłosił za pośrednictwem Twittera 28 maja 2021 r., że źli aktorzy z powodzeniem wykorzystali lukę w swoim protokole, kradnąc różne tokeny o wartości 7.2 miliona dolarów, w tym BUSD, ETH. BURGER i mnóstwo innych.

Kolejny protokół BSC upadł 

W dość niefortunnym rozwoju dla Binance Smart Chain (BSC) Changpeng Zhao i całego zdecentralizowanego finansowania (DeFi) ekosystem, źli aktorzy z powodzeniem zaaranżowali a atak błyskawicznej pożyczki na BurgerSwap, przenosząc ponad 7 milionów dolarów środków użytkowników.

Według tweeta zespołu wkrótce zostanie opublikowany szczegółowy raport na temat brzydkiego incydentu, jednak wymiana tokenów i operacje wydobywania płynności w sieci zostały zawieszone do czasu znalezienia rozwiązania.

W osobnym tweecie zespół wyjaśnił, że atak pożyczki błyskawicznej miał miejsce około godziny 3 nad ranem (UTC+8) 28 maja 2021 r., ponieważ hakerzy wykorzystali ponowne wejście luka w protokole.

„Około 3 nad ranem 28 maja (UTC + 8) #BurgerSwap w sieci BSC napotkał atak na błyskawiczną pożyczkę; 7.2 miliona dolarów zostało skradzione z #BurgerSwap w 14 transakcjach” – oświadczył zespół.

Exploity DeFi rośnie w siłę 

Według CoinMarketCap (CMC), łącznie 4.4 tys. WBNB (1.6 mln USD), 22 tys. BUSD (22 tys. USD), 2.5 ETH (6.8 tys. USD), 1.4 mln USDT (1.4 mln USD), 432 tys. BURGER (3.2 mln USD), 142 tys. 1 mln USD), a atakujący ukradli 95 tys. ROCKS.

„Atakujący najpierw zamienił 6 tys. WBNB (2 mln USD) na PancakeSwap, a następnie zamienił wszystkie WBNB na 92 ​​tys. BURGER na BurgerSwap. Atakujący następnie stworzył parę fałszywych tokenów na BurgerSwap, dodając 100 fałszywych tokenów i 45k BURGER. 100 fałszywych tokenów zostało następnie zamienionych na 4.4 WBNB. Następnie atakujący dokonał kolejnej zamiany z 45 tys. BURGER na 4.4 WBNB, w wyniku czego atakujący otrzymał łącznie 8.8 tys. WBNB. 493 WBNB zostało następnie zamienionych na 108.7 tys. BURGERÓW” – wyjaśnił CMC.

Chociaż zdecentralizowane finanse (DeFi) są obiecujące, ataki na pożyczki błyskawiczne wzrosły od 2019 r., a branża straciła na wartości $300 milionów złym aktorom od tamtego czasu.

Co ciekawe, ostatni napad na BurgerSwap przyciągnął mieszane reakcje uczestników rynku DeFi, z pewnymi wskazaniami oskarżające palce w zespole stojącym za projektem.

W tym samym duchu twórca Uniswap (UNI), Hayden Adams, ujawnił, że BurgerSwap, który jest rozwidleniem Uniswap V2, pomija kluczową linię kodu odpowiedzialną za zabezpieczenie aktywów w protokole, co wskazuje, że napad był prawdopodobnie wewnątrz stanowisko.

W chwili obecnej globalna przestrzeń DeFi ma łączną łączną wartość 107.86 miliarda dolarów zablokowaną (TVL). Aave utrzymuje 11.15-procentową dominację ze swoimi 12.02 miliardami dolarów TVL, według DeFi Lamy.

Źródło: https://btcmanager.com/binance-smart-chain-burgerswap-7-2m-hackers/