BurgerSwap Flash Loan Attack on Binance Smart Chain (BSC) pochłania 7 milionów dolarów strat

Binance Smart Chain (BSC), konkurent Ethereum dla protokołów DeFi, stoi w obliczu poważnych ataków na pożyczki flash od początku maja 2021 roku. Ostatnią ofiarą był protokół DeFi BurgerSwap. Platforma niedawno zaktualizowała informację, że około 3 nad ranem w piątek 28 maja BurgerSwap stanął w obliczu ataku pożyczki błyskawicznej na BSC, w którym napastnicy zgarnęli 7.2 miliona dolarów strat w zaledwie 14 transakcjach.

Aby wykorzystać platformę, napastnicy stworzyli własny fałszywy token BEP-20, tworząc nową parę handlową z $ BURGER. Dzięki pewnym dostosowaniom tras „utworzono atakującego $ BURGER -> Fałszywa moneta -> $ WBNB wytyczanie; przez $ BURGER -> Fałszywa para monet ”. 

Później, używając fałszywej monety i zmanipulowanych rezerw w kontrakcie pary, napastnik ponownie wszedł do BurgerSwap, zmieniając cenę BURGERA. Atakujący następnie ponownie wszedł w transakcję, aby wymienić $ WBNB, a tym samym uzyskać dodatkową wprowadzoną kwotę WBNB. W tym wątku BurgerSwap wyjaśnia krok po kroku, w jaki sposób atakującemu udało się rozgromić 7.2 miliona dolarów. Poniżej znajduje się pełna lista tego, co dokładnie zostało skradzione.

8/9

Co zostało skradzione:
- 4.4 tys. WBNB (1.6 mln USD)
- 22 tys. BUSD (22 tys. USD)
- 2.5 ETH (6.8 tys. USD)
- 1.4 mln USDT (1.4 mln USD)
- 432 tys. BURGER (3.2 mln USD)
-142 tys. XBURGER (1 mln USD)
- 95 tys. SKAŁ

- BurgerSwap (@burger_swap) 28 maja 2021 r.

Cena tokena $ BURGER spadła o ponad 20% i obecnie wynosi 6.65 $ przy kapitalizacji rynkowej 80.3 miliona $.

Binance Smart Chain (BSC) i Flash Loan Attacks

To czwarty atak na pożyczkę błyskawiczną na Binance Smart Chain (BSC) w ciągu miesiąca. W ciągu ostatnich dwóch tygodni informowaliśmy o atakach na protokoły DeFi Naleśnikowy Królik, Bogged Finanse, AutoShark Finanse.

Cena ich odpowiednich tokenów DeFi spadła o ponad 90%, powodując erozję dużej ilości pieniędzy inwestorów. Ta luka w atakach często wykorzystujących Binance Smart Chain (BSC) skłoniła inwestorów do zakwestionowania bezpieczeństwa platformy.

Od początku maja łączne straty na BSC z powodu wielokrotnych ataków na pożyczki błyskawiczne przekroczyły ponad 150 milionów dolarów amerykańskich. Z podobną sytuacją spotkał się inny projekt DeFi, JustLiquidity Swap, znany również jako JulSwap. Jednak jego założyciel potwierdził, że na poziomie protokołu nie było żadnego exploita ani hackowania.

Cześć Społeczność,

zbadaliśmy ten wysypisko dziś wieczorem w lipcu, wygląda na to, że była to ta sama sytuacja, której doświadczyliśmy w niektórych innych projektach w ostatnich tygodniach z powodu pożyczki błyskawicznej.

Nie ma żadnych hacków ani exploitów!

Skrót pożyczki błyskawicznej:https://t.co/AVus5B2ZVX

Więcej informacji wkrótce.

- TG Crypto (@tg_cryptos) 28 maja 2021 r.

o autorze

Bhushan jest entuzjastą FinTech i ma dobry talent do zrozumienia rynków finansowych. Jego zainteresowanie ekonomią i finansami zwraca uwagę na nowe rynki technologii Blockchain i kryptowaluty. Ciągle się uczy i motywuje, dzieląc się zdobytą wiedzą. W wolnych chwilach czyta powieści kryminalne, a czasem odkrywa swoje umiejętności kulinarne.