BurgerSwap от Binance Smart Chain потерял $ 7.2 млн из-за хакеров

28 мая 2021 года BurgerSwap объявил через Twitter, что злоумышленники успешно воспользовались лазейкой в ​​своем протоколе и украли различные токены на сумму 7.2 миллиона долларов, включая BUSD и ETH. БУРГЕР и множество других.

Другой протокол BSC выходит из строя 

В довольно неудачном развитии для Binance Smart Chain (BSC) Чанпэна Чжао и всей децентрализованной финансовой системы (Defi) экосистемы, злоумышленники успешно организовали атака на мгновенный кредит на BurgerSwap, унося более 7 миллионов долларов пользовательских средств.

Согласно твиту команды, подробный отчет об уродливом инциденте будет опубликован в ближайшее время, однако операции по обмену токенами и добыче ликвидности в сети были приостановлены до тех пор, пока не будет найдено решение.

В отдельном твите команда объяснила, что атака на мгновенный кредит произошла примерно в 3 часа ночи (UTC + 8) 28 мая 2021 года, поскольку хакеры использовали Реентерабельность лазейка в протоколе.

«Примерно в 3 часа ночи 28 мая (UTC + 8) #BurgerSwap в сети BSC столкнулся с атакой срочного кредита; В результате 7.2 транзакций с #BurgerSwap было украдено 14 миллиона долларов », - заявила команда.

Число эксплойтов DeFi на подъеме 

По данным CoinMarketCap (CMC), всего 4.4 тыс. WBNB (1.6 млн долларов), 22 тыс. Долларов США (22 тыс. Долларов), 2.5 ETH (6.8 тыс. Долларов), 1.4 млн долларов США (1.4 млн долларов), 432 тыс. Бургеров (3.2 млн долларов), 142 тыс. XBURGER ( $ 1 млн), а злоумышленники украли 95 тыс.ROCKS.

«Сначала злоумышленник обменял 6k WBNB (2 миллиона долларов) на PancakeSwap, а затем поменял все WBNB на 92k BURGER на BurgerSwap. Затем злоумышленник создал пару фальшивых токенов на BurgerSwap, добавив 100 фальшивых токенов и 45k BURGER. Затем 100 фальшивых токенов были обменены на 4.4 WBNB. Затем злоумышленник сделал еще один обмен с 45k BURGER на 4.4 WBNB, в результате чего злоумышленник получил в общей сложности 8.8k WBNB. Затем 493 WBNB были заменены на 108.7k BURGER », - пояснил CMC.

В то время как децентрализованное финансирование (DeFi) многообещающе, с 2019 года число атак по мгновенным кредитам растет, и отрасль проиграла более $300 миллионов плохих актеров с тех пор.

Интересно, что последнее ограбление BurgerSwap вызвало неоднозначную реакцию участников рынка DeFi. обвиняющие пальцы в команде, стоящей за проектом.

В том же духе создатель Uniswap (UNI) Хайден Адамс показал, что BurgerSwap, который является форком Uniswap V2, пропускает важную строку кода, отвечающую за защиту активов в протоколе, что является убедительным признаком того, что ограбление, вероятно, было внутренним работа.

На момент публикации глобальное пространство DeFi имеет общую заблокированную стоимость (TVL) в 107.86 млрд долларов. По данным DeFi Llama, Aave сохраняет доминирующее положение на уровне 11.15% с его TVL на сумму 12.02 миллиарда долларов.

Источник: https://btcmanager.com/binance-smart-chain-burgerswap-7-2m-hackers/