Projekt Binance Smart Chain DeFi BurgerSwap je vdrl za 7 milijonov dolarjev

BurgerSwap, decentralizirano financiranje (Defi) platforma, ki temelji na omrežju pametnih pogodb Binance Smart Chain (BSC), je danes postal žrtev tako imenovanega napada hitrega posojila, kar je zlonamernemu akterju omogočilo, da je pobegnil z žetoni v vrednosti približno 7.2 milijona dolarjev.

Še en dan, še en vdor v DeFi

»Podrobnosti o napadu na hitro posojilo BurgerSwap: okoli 3. ure zjutraj 28. maja (UTC+8) je #BurgerSwap v verigi BSC naletelo na napad na hitro posojilo; 7.2 milijona $ je bilo ukradenih #BurgerSwap v 14 transakcijah,« je tvitnil projekt.

1/9

Podrobnosti o napadu na posojilo Flash BurgerSwap:

3. maja okoli 28. ure zjutraj (UTC + 8) #BurgerSwap v verigi BSC naletel na hiter napad na posojilo; Iz podjetja je bilo ukradenih 7.2 milijona dolarjev #BurgerSwap v 14 transakcijah;

- BurgerSwap (@burger_swap) Maj 28, 2021

Po navedbah BurgerSwap so hekerji ustvarili lasten »lažni kovanec« – kar lahko naredi kdorkoli na BSC – in ga uporabili za oblikovanje trgovalnega para z žetonom BURGER platforme.

»S prilagajanjem usmerjanja je napadalec ustvaril usmerjanje $BURGER -> Fake Coin -> $WBNB; prek trgovalnega para $BURGER -> Fake Coin je napadalec znova vstopil v BurgerSwap prek Fake Coin in manipuliral s številnimi rezervami 0 in reserve1 v pogodbi para, zaradi česar se je cena spremenila,« so pojasnili razvijalci.

Nato je napadalec vzel hitro posojilo v višini 6,000 Binance Coin (BNB) pri PancakeSwap, drugi platformi DeFi, ki temelji na BSC, in sredstva zamenjal za 92,000 žetonov BURGER. Po tem so dodali 100 "ponarejenih žetonov" in 45,000 BURGERJEV v likvidnostni sklad in ga uporabili za zamenjavo "ponarejenih žetonov" za 4,400 BNB.

5/9

Uporaba WBNB kot primera za ponazoritev podrobnosti napadov:
(1) Napadalec je zamenjal 6,000 $ WBNB (2 milijona USD) od PancakeSwap;
(2) Nato zamenjal skoraj vse $ WBNB da 92,000 $ BURGER na BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) Maj 28, 2021

»Zaradi ponovnega vstopa v času prenosa ponarejenega žetona je napadalec izvedel še eno zamenjavo s 45k $BURGER na 4.4k $WBNB. Skupno je napadalec v zadnjih dveh korakih prejel 8,800 $WBNB,« je zapisala platforma in dodala, da je heker nato »493 $WBNB zamenjal za okoli 108,700 $ BURGER na BurgerSwap« in odplačal hitro posojilo.

Flash fantje

Na splošno naj bi napadalcu uspelo ukrasti 4,400 BNB (v vrednosti približno 1.6 milijona dolarjev), 22,000 1.4 BUSD in 2.5 milijona USDT stabilnih kovancev, 6,800 Ethereuma (432,000 dolarjev), 3.2 142,000 BURGERJEV (1 milijona dolarjev) in 7.2 XNUMX xBURGER (XNUMX milijon dolarjev) – skupaj več kot XNUMX milijona dolarjev.

As CryptoSlate že poročali, a podoben napad je bil nedavno izveden na Pancake Bunny, še eni platformi DeFi v ekosistemu BSC.

Po izkoriščanju je žeton projekta BUNNY strmo padel in izgubil več kot 90 % svoje cene, medtem ko je heker ugrabil približno 45 milijonov dolarjev žetonov.

Je všeč, kar vidiš? Naročite se na posodobitve.

Vir: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/