Флэш-кредитная атака BurgerSwap на Binance Smart Chain (BSC) принесла убытки на 7 миллионов долларов

Binance Smart Chain (BSC), конкурент Ethereum для протоколов DeFi, с начала мая 2021 года сталкивается с серьезными атаками на мгновенные кредиты. Последней жертвой стал протокол DeFi BurgerSwap. Платформа недавно сообщила, что примерно в 3 часа ночи в пятницу, 28 мая, BurgerSwap столкнулся с атакой на BSC, в результате которой злоумышленники понесли убытки в размере 7.2 миллиона долларов всего за 14 транзакций.

Чтобы использовать платформу, злоумышленники создали свой собственный фальшивый токен BEP-20, сформировав новую торговую пару с $ BURGER. После некоторых корректировок маршрутизации значок «злоумышленник создал $ БУРГЕР -> Поддельная монета -> $ WBNB маршрутизация; через $ БУРГЕР -> Торговая пара Fake Coin ». 

Позже, используя фальшивую монету и манипулируя резервами в контракте пары, злоумышленник повторно вошел в BurgerSwap, изменив при этом цену $ BURGER. Затем злоумышленник повторно вошел в транзакцию, чтобы обменять $ WBNB и, таким образом, получить дополнительную введенную сумму WBNB. В этой беседе BurgerSwap пошагово объясняет, как злоумышленнику удалось направить 7.2 миллиона долларов. Ниже приводится полный список того, что именно было украдено.

8/9

Что было украдено:
- 4.4 тыс. WBNB (1.6 млн долларов)
- 22 тысячи австралийских долларов (22 тысячи долларов)
- 2.5 ETH (6.8 тыс. Долларов)
- 1.4 млн долларов США (1.4 млн долларов США)
- 432 тыс. БУРГЕРОВ (3.2 млн долларов)
-142 тыс. XBURGER (1 млн долл. США)
- 95к СКАЛ

- BurgerSwap (@burger_swap) 28 мая 2021

Цена токена $ BURGER снизилась более чем на 20% и в настоящее время торгуется на уровне 6.65 долларов США с рыночной капитализацией 80.3 миллиона долларов США.

Binance Smart Chain (BSC) и атаки на мгновенные займы

Это уже четвертая атака с использованием мгновенных кредитов на Binance Smart Chain (BSC) за последний месяц. За последние две недели мы сообщали об атаках на протоколы DeFi. Блинный кролик, Застрявшие финансыкачества Автоакула Финансы.

Цена соответствующих токенов DeFi упала более чем на 90%, тем самым разрушив большую сумму денег инвесторов. Эта уязвимость злоумышленников, часто использующих Binance Smart Chain (BSC), заставляет инвесторов сомневаться в безопасности платформы.

С начала мая общие убытки BSC из-за множественных атак по ссудам превысили 150 миллионов долларов США. Другой проект DeFi, JustLiquidity Swap, также известный как JulSwap, столкнулся с аналогичной ситуацией. Однако его основатель подтвердил, что на уровне протокола не было никаких эксплойтов или взломов.

Привет сообщества,

Сегодня вечером в июле мы исследовали свалку. Похоже, это была та же Ситуация, что и в некоторых других проектах в последние недели из-за срочной ссуды.

НЕТ взлома или эксплойта!

Хэш флэш-кредита:https://t.co/AVus5B2ZVX

Больше информации скоро.

- TG Crypto (@tg_cryptos) 28 мая 2021

Об авторе

Бхушан - энтузиаст FinTech и хорошо понимает финансовые рынки. Его интерес к экономике и финансам привлекает его внимание к новым развивающимся рынкам блокчейн-технологий и криптовалют. Он постоянно находится в процессе обучения и сохраняет мотивацию, делясь приобретенными знаниями. В свободное время он читает фантастические триллеры, романы и иногда исследует свои кулинарные способности.