O projeto BurgerSwap da Binance Smart Chain DeFi foi hackeado por US $ 7 milhões

BurgerSwap, uma empresa de finanças descentralizada (DeFi) plataforma baseada na rede de contratos inteligentes Binance Smart Chain (BSC), foi vítima de um chamado ataque de empréstimo instantâneo hoje, permitindo que o ator mal-intencionado se safasse com cerca de US $ 7.2 milhões em tokens.

Outro dia, outro DeFi hackeado

“Detalhes do ataque instantâneo de empréstimo do BurgerSwap: por volta das 3 da manhã de 28 de maio (UTC + 8) #BurgerSwap na rede do BSC encontrou um ataque instantâneo de empréstimo; $ 7.2 milhões foram roubados de #BurgerSwap em 14 transações ”, tuitou o projeto.

1/9

Detalhes do ataque de empréstimo instantâneo do BurgerSwap:

Por volta das 3h do dia 28 de maio (UTC + 8) #TrocaBurger na cadeia BSC encontrou um ataque de empréstimo instantâneo; $ 7.2 milhões foram roubados de #TrocaBurger em 14 transações;

- BurgerSwap (@burger_swap) 28 de maio de 2021

De acordo com o BurgerSwap, o (s) hacker (s) criaram sua própria “moeda falsa” - que pode ser feita por qualquer pessoa no BSC - e a usaram para formar um par de negociação com o token BURGER da plataforma.

“Ao ajustar o roteamento, o invasor criou o roteamento $ BURGER -> Fake Coin -> $ WBNB; por meio de $ BURGER -> par de negociação Fake Coin, o invasor entrou novamente no BurgerSwap por meio de Fake Coin e manipulou um número de reserva0 e reserva1 no contrato do par, fazendo com que o preço mudasse ”, explicaram os desenvolvedores.

Em seguida, o invasor fez um empréstimo instantâneo de 6,000 Binance Coin (BNB) do PancakeSwap, outra plataforma DeFi baseada em BSC, e trocou os fundos por 92,000 tokens BURGER. Depois disso, eles adicionaram 100 “tokens falsos” e 45,000 BURGER a um pool de liquidez e os usaram para trocar os “tokens falsos” por 4,400 BNB.

5/9

Usando WBNB como exemplo para ilustrar os detalhes dos ataques:
(1) Flash do invasor trocado 6,000 $ WBNB ($ 2 milhões) da PancakeSwap;
(2) Em seguida, trocou quase todos $ WBNB para 92,000 $ BURGER no BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) 28 de maio de 2021

“Por causa da reentrada no momento da transferência do token falso, o invasor fez outra troca de 45k $ BURGER para 4.4k $ WBNB. No total, o atacante recebeu 8,800 $ WBNB nas duas últimas etapas ”, observou a plataforma, acrescentando que o hacker“ trocou 493 $ WBNB por cerca de $ 108,700 BURGER no BurgerSwap ”e pagou o empréstimo instantâneo.

Meninos flash

No geral, o invasor conseguiu roubar 4,400 BNB (no valor de cerca de $ 1.6 milhão), 22,000 BUSD e 1.4 milhões de stablecoins USDT, 2.5 Ethereum ($ 6,800), 432,000 BURGER ($ 3.2 milhões) e 142,000 xBURGER ($ 1 milhão) - para um total de mais de $ 7.2 milhões.

As CryptoSlate relatado anteriormente, um ataque semelhante foi conduzido recentemente no Pancake Bunny, mais uma plataforma DeFi no ecossistema BSC.

Após a exploração, o token BUNNY do projeto despencou, perdendo mais de 90% de seu preço, enquanto o hacker roubou aproximadamente $ 45 milhões em tokens.

Como que você vê? Inscreva-se para receber atualizações.

Fonte: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/