Še en projekt BSC: 7.2 milijona dolarjev, porabljenih iz BurgerSwap v napadu s hitrim posojilom

Še en protokol, ki uporablja Binance Smart Chain, je utrpel varnostno kršitev. Tokrat je šlo za decentralizirano borzo BurgerSwap, storilci pa so z hitrim napadom na posojilo ukradli več kot 7 milijonov dolarjev.

7.2 milijona dolarjev je bilo porabljenih iz BurgerSwap

BurgerSwap, ki je bil ustanovljen v začetku tega leta, je projekt DeFi, ki uporabnikom omogoča zamenjavo žetonov, izdanih na BSC, in zaslužek za zagotavljanje likvidnosti. Prej danes je protokol to pot do Twitterja poudariti kršitev varnosti, ki jo je doživela.

Vse se je zgodilo 28. maja in storilci so izbrali precej razvpit in običajen način za izkoriščanje protokola - z bliskovitim napadom na posojilo. Iz 7.2-ih transakcij jim iz BurgerSwap-a uspe iztrošiti 14 milijona dolarjev.

Ustvarili so lasten Fake Coin in ustanovili nov trgovalni par z BURGER - domačim kripto žetonom BurgerSwap. Kasneje so storilci prilagodili pot na - BURGER -> Fake Coin -> Wrapped BNB.

Uporabili so trgovalni par BURGER / Fake Coin za ponovni vstop v BurgerSwap prek Fake Coin in manipulirali s številom rezerve0 in rezerve1 v pogodbi, kar je povzročilo znatno spremembo cene.

S ponovnim vnosom transakcije in trgovanjem nazaj na WBNB so hekerji uspeli pridobiti dodaten znesek vloženega WBNB. Kot taki so flash zamenjali 6,000 WBNB (2 milijona USD) s PancakeSwap in nato skoraj vse WBNB na 92,000 ​​XNUMX BURGER na BurgerSwap.

6/9

(3) Ustvarjen par s ponarejenim žetonom na BurgerSwap in dodan 100 ponarejenih žetonov in 45 $ BURGER združiti;
(4) Zamenjanih 100 ponarejenih žetonov na 4,400 $ WBNB skozi bazen;
(5) Zaradi ponovnega vstopa v čas prenosa ponarejenega žetona je napadalec znova zamenjal 45k $ BURGER do 4.4k $ WBNB; pic.twitter.com/SeVcE2bJ6w

- BurgerSwap (@burger_swap) Maj 28, 2021

Na koncu so ukradli 4,400 WBNB (takrat 1.6 milijona dolarjev), 22,000 BUSD, 2.5 ETH (6.8 tisoč dolarjev), 432,000 BURGER (3.2 milijona dolarjev), 142,000 xBURGER (1 milijon dolarjev) in 95,000 kamnin.

Projekt DeFi je odslej ustavil vse svoje storitve in bo "Zagotovo trdo delajte, da pokrijete izgubo uporabnikov."

Ne prvi

Hitra rast BSC od samega začetka je pritegnila pozornost slabih akterjev, število napadjenih protokolov, ki uporabljajo omrežje, pa se je v zadnjih mesecih eksponentno povečalo.

Kriptokrompir je poročali nekaj primerov, vključno s špartanskim protokolom. Napad se je zgodil v začetku maja in povzročil izgubo več kot 30 milijonov dolarjev sredstev uporabnikov.

Malo pred tem je bil na vrsti Uran Finance. Avtomatizirani ustvarjalec trga, ki zaposluje BSC, je prejel približno 50 milijonov dolarjev ukradeno iz svojega omrežja, vendar so nekateri predlagali, da bi lahko dejansko šlo za vlečenje za preprogo.

Podobni pomisleki so prišli iz Meerkat Finance po 30 milijonih dolarjev izsušena iz protokola marca letos.