แฮกเกอร์ใช้ประโยชน์จาก Binance Yield Farms และระบายโทเค็นเป็น 0,00 ดอลลาร์

Garuda, Cerberus, KetchupSwap และอื่นๆ ได้รับผลกระทบ

แฮ็กเกอร์นิรนามมี มือสอง การหาประโยชน์เพื่อระบายมูลค่าออกจากฟาร์มผลตอบแทนหลายแห่งบน Binance Smart Chain พวกเขาสามารถเอาเงินไปหลายล้านดอลลาร์ได้ 

ในวันพุธที่ 16 มิถุนายน KetchupSwap, Lokum, YBear, Piggy, CaramelSwap, GoCerberus และ Garuda ต่างก็เห็นว่าโทเค็นดั้งเดิมของพวกเขาดิ่งลงเหลือ 0 ดอลลาร์ แฮกเกอร์สามารถใช้ประโยชน์จากโปรโตคอล DeFi เหล่านี้ได้ ซึ่งทั้งหมดนี้สร้างขึ้นโดยใช้ระบบเดียวกัน 

มูลค่าที่แน่นอนที่ถูกขโมยจากการแฮ็กยังไม่ชัดเจน อย่างไรก็ตาม แฮ็กเกอร์อาจได้รับเงินจำนวนที่เทียบเคียงได้กับมูลค่าตลาดของแต่ละโครงการเหล่านี้ โทเค็น GARUDA มีมูลค่าตลาดประมาณ 2 ล้านดอลลาร์ ในขณะที่ CERBERUS มีมูลค่าเกือบ 4 ล้านดอลลาร์ เพิ่มฟาร์มอื่นๆ เข้าไป และเราอาจกำลังมองหาการหาประโยชน์ 10 ล้านดอลลาร์   

การหาประโยชน์ดังกล่าวมุ่งเป้าไปที่โทเค็นดั้งเดิมของโครงการ Binance เหล่านี้เท่านั้น ทำให้แฮกเกอร์สามารถขยายรางวัลได้อย่างมหาศาล จากนั้นจึงเทโทเค็นส่วนเกินออกสู่ตลาด สิ่งสำคัญคือต้องทราบว่าโทเค็นที่ไม่ใช่เจ้าของภาษา เช่น CAKE หรือ BNB จะไม่ได้รับผลกระทบจากการหาประโยชน์ 

เกิดอะไรขึ้น? 

ฟาร์มที่ให้ผลผลิตส่วนใหญ่บน Binance Smart Chain ใช้สัญญา MasterChef เพื่อแจกจ่ายรางวัล สัญญานี้ออกแบบมาเพื่อแจกจ่ายรางวัลสำหรับโทเค็นรวมสภาพคล่อง แต่ฟาร์มทั้งหมดเหล่านี้ยังใช้สัญญา MasterChef สำหรับรางวัลประเภทอื่นด้วย หนึ่งในแนวโน้มล่าสุดใน DeFi คือการเพิ่มค่าธรรมเนียมการทำธุรกรรมให้กับธุรกรรมใดๆ บนแพลตฟอร์ม 

ท้ายที่สุดแล้ว สิ่งนี้ทำให้แฮ็กเกอร์สามารถใช้ประโยชน์จากสัญญาได้ เนื่องจากสัญญา MasterChef ไม่เคยได้รับการออกแบบมาเพื่อเปรียบเทียบยอดคงเหลือของผู้ใช้และยอดคงเหลือของพูล ผู้ใช้จึงสามารถสร้างโทเค็นจำนวนมากในการเก็บเกี่ยวครั้งเดียวจนสามารถล้างพูลได้ทันที โดยพื้นฐานแล้ว แฮ็กเกอร์สามารถสร้างโทเค็นได้หลายพันโทเค็น แม้ว่าจะมีโทเค็นเดียวในกลุ่มก็ตาม สิ่งนี้เกิดขึ้นกับ GarudaSwap, Cerberus, KetchupSwap และอื่นๆ ทั้งหมด

ได้คำตอบแล้ว

เซอร์เบอรัสและ ครุฑ ได้ริเริ่มโครงการ Thoreum Finance ซึ่งแนะนำสัญญาอัจฉริยะที่ได้รับการปรับปรุง ผู้ใช้ที่ถือหนึ่งในโทเค็นเหล่านี้จะได้รับการชดเชย ทีมงานกำลังวางแผนที่จะเปิดตัวแพลตฟอร์มใหม่ และพวกเขาจะใช้ช่วงเวลาก่อนที่จะเกิดการใช้ประโยชน์ เพื่อกำหนดจำนวนโทเค็นที่ทุกคนมี อย่างไรก็ตาม Thoreum Finance จะไม่มีโปรแกรมฉุกเฉินพร้อมในสัปดาห์นี้ 

“เรารู้ว่าสิ่งนี้จะเกิดขึ้นเร็วๆ นี้ ดังนั้นเราจึงพูดคุยกับทีมงานมืออาชีพเพื่อให้บริการนี้แก่เรา แต่การดำเนินการนี้อาจต้องใช้เวลา เพราะมันซับซ้อน ดังนั้นโปรดอดทนรอพวกเราด้วย!” หัวหน้าโครงการ ZeusThunder เขียนไว้ คำสั่ง.