Проект Binance Smart Chain DeFi BurgerSwap взломан на 7 миллионов долларов

BurgerSwap, децентрализованное финансирование (Defi) платформа на базе сети смарт-контрактов Binance Smart Chain (BSC), пала сегодня жертвой так называемой атаки на мгновенный кредит, позволив злоумышленнику получить токены на сумму примерно 7.2 миллиона долларов.

В другой день еще один взлом DeFi

«Подробная информация об атаке на мгновенный кредит BurgerSwap: около 3 часов утра 28 мая (UTC + 8) #BurgerSwap в сети BSC столкнулся с атакой на мгновенный кредит; 7.2 миллиона долларов было украдено с #BurgerSwap в 14 транзакциях », - написал проект в Твиттере.

1/9

Подробности атаки на флеш-кредит BurgerSwap:

Примерно в 3 часа ночи 28 мая (UTC + 8) #Обмен Бургерами в цепочке BSC произошла атака по ссудам; $ 7.2 млн было украдено из #Обмен Бургерами в 14 сделках;

- BurgerSwap (@burger_swap) 28 мая 2021

Согласно BurgerSwap, хакеры создали свою собственную «фальшивую монету» - что может сделать любой пользователь BSC - и использовали ее для формирования торговой пары с токеном BURGER платформы.

«Настроив маршрутизацию, злоумышленник создал маршрутизацию $ BURGER -> Fake Coin -> $ WBNB; Используя торговую пару $ BURGER -> Fake Coin, злоумышленник повторно вошел в BurgerSwap через Fake Coin и манипулировал количеством резервов0 и резерв1 в контракте пары, что привело к изменению цены », - пояснили разработчики.

Затем злоумышленник взял флэш-кредит в размере 6,000 монет Binance (BNB) от PancakeSwap, другой платформы DeFi на базе BSC, и обменял средства на 92,000 токенов BURGER. После этого они добавили 100 «поддельных токенов» и 45,000 4,400 BURGER в пул ликвидности и использовали их для обмена «поддельных токенов» на XNUMX XNUMX BNB.

5/9

Используя WBNB в качестве примера, чтобы проиллюстрировать детали атак:
(1) Злоумышленник поменял местами 6,000 $ WBNB (2 миллиона долларов) от PancakeSwap;
(2) Потом поменял местами почти все $ WBNB в 92,000 $ БУРГЕР на BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) 28 мая 2021

«Из-за повторного входа во время передачи фальшивого токена злоумышленник совершил еще один обмен с 45k $ BURGER на 4.4k $ WBNB. В общей сложности злоумышленник получил 8,800 493 долларов WBNB за два последних этапа », - отметили в платформе, добавив, что затем хакер« обменял 108,700 доллара WBNB на около XNUMX XNUMX долларов BURGER на BurgerSwap »и погасил флэш-кредит.

Флэш мальчики

В целом, как сообщается, злоумышленнику удалось украсть 4,400 BNB (на сумму около 1.6 млн долларов США), 22,000 BUSD и 1.4 млн USDT стейблкоинов, 2.5 Ethereum (6,800 долларов США), 432,000 BURGER (3.2 млн долларов США) и 142,000 xBURGER (1 млн долларов США) - в общей сложности более 7.2 миллиона долларов.

As CryptoSlate сообщалось ранее, подобная атака недавно был проведен на Pancake Bunny, еще одной платформе DeFi в экосистеме BSC.

После эксплойта токен проекта BUNNY резко упал, потеряв более 90% своей цены, в то время как хакер захватил около 45 миллионов долларов токенов.

Нравится то, что вы видите? Подпишитесь на обновления.

Источник: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/