โปรเจกต์ Binance Smart Chain DeFi BurgerSwap ถูกแฮ็กด้วยเงิน 7 ล้านดอลลาร์

BurgerSwap การเงินแบบกระจายอำนาจ (Defi) แพลตฟอร์มตามเครือข่ายสัญญาอัจฉริยะ Binance Smart Chain (บีเอสซี) ตกเป็นเหยื่อของการโจมตีที่เรียกว่าแฟลชเงินกู้ในวันนี้ ทำให้ผู้ประสงค์ร้ายสามารถหลบหนีด้วยโทเค็นมูลค่าประมาณ 7.2 ล้านดอลลาร์

อีกวันหนึ่ง DeFi อีกคนถูกแฮ็ก

“BurgerSwap Flash Loan Attack Details: เมื่อเวลาประมาณ 3 น. ของวันที่ 28 พฤษภาคม (UTC+8) #BurgerSwap บนเครือข่าย BSC พบกับการโจมตีแบบยืมแฟลช $7.2M ถูกขโมยจาก #BurgerSwap ใน 14 ธุรกรรม” โครงการทวีต

1/9

รายละเอียดการโจมตีของ BurgerSwap Flash Loan:

เมื่อเวลาประมาณ 3 น. ของวันที่ 28 พฤษภาคม (UTC + 8) #แลกเบอร์เกอร์ บนเครือ BSC พบการโจมตีเงินกู้แฟลช; $7.2M ถูกขโมยจาก #แลกเบอร์เกอร์ ใน 14 ธุรกรรม;

- BurgerSwap (@burger_swap) May 28, 2021

จากข้อมูลของ BurgerSwap แฮ็กเกอร์ได้สร้าง “เหรียญปลอม” ของตัวเองขึ้นมา ซึ่งทุกคนใน BSC สามารถทำได้ และใช้มันเพื่อสร้างคู่ซื้อขายด้วยโทเค็น BURGER ของแพลตฟอร์ม

“โดยการปรับเส้นทาง ผู้โจมตีสร้าง $BURGER -> Fake Coin -> $WBNB routing; ผ่าน $BURGER -> คู่การซื้อขาย Fake Coin ผู้โจมตีกลับเข้าสู่ BurgerSwap อีกครั้งผ่าน Fake Coin และจัดการจำนวน Reserve0 และ Reserve1 ในสัญญาของทั้งคู่ ทำให้ราคาเปลี่ยนแปลง” นักพัฒนาอธิบาย

จากนั้นผู้โจมตีได้กู้เงิน Binance Coin (BNB) จำนวน 6,000 เหรียญจาก PancakeSwap ซึ่งเป็นแพลตฟอร์ม DeFi อื่นของ BSC และแลกเงินเป็นโทเค็น BURGER 92,000 เหรียญ หลังจากนั้นพวกเขาเพิ่ม 100 “โทเค็นปลอม” และ 45,000 BURGER ลงในกลุ่มสภาพคล่องและใช้เพื่อแลกเปลี่ยน “โทเค็นปลอม” เป็น 4,400 BNB

5/9

ใช้ WBNB เป็นตัวอย่างเพื่อแสดงรายละเอียดของการโจมตี:
(1) เปลี่ยนแฟลชผู้โจมตี 6,000 $ WBNB (2 ล้านเหรียญสหรัฐ) จาก PancakeSwap;
(2) แล้วสับเปลี่ยนเกือบทั้งหมด $ WBNB เพื่อ 92,000 $ เบอร์เกอร์ บน BurgerSwap; pic.twitter.com/48kN4opI3z

- BurgerSwap (@burger_swap) May 28, 2021

“เนื่องจากการกลับเข้ามาใหม่ในช่วงเวลาของการโอนโทเค็นปลอม ผู้โจมตีจึงเปลี่ยนจาก 45k $BURGER เป็น 4.4k $WBNB อีกครั้ง ผู้โจมตีทั้งหมดได้รับ 8,800 $WBNB ในสองขั้นตอนล่าสุด” แพลตฟอร์มตั้งข้อสังเกตและเสริมว่าแฮ็กเกอร์แล้ว “เปลี่ยน 493 $ WBNB เป็นประมาณ 108,700 ดอลลาร์ BURGER บน BurgerSwap” และชำระคืนเงินกู้แฟลช

แฟลช บอยส์

โดยรวมแล้ว ผู้โจมตีสามารถขโมยได้ 4,400 BNB (มูลค่าประมาณ 1.6 ล้านดอลลาร์), 22,000 BUSD และ 1.4 ล้าน USDT stablecoin, 2.5 Ethereum (6,800), 432,000 BURGER (3.2 ล้านเหรียญสหรัฐ) และ 142,000 xBURGER (1 ล้านเหรียญ) รวมเป็น กว่า 7.2 ล้านดอลลาร์

As CryptoSlate รายงานก่อนหน้านี้ a การโจมตีที่คล้ายกัน เพิ่งดำเนินการบน Pancake Bunny ซึ่งเป็นอีกแพลตฟอร์ม DeFi ในระบบนิเวศของ BSC

หลังจากการใช้ประโยชน์ โทเค็น BUNNY ของโปรเจ็กต์ลดลง โดยสูญเสียราคากว่า 90% ในขณะที่แฮ็กเกอร์จับโทเค็นได้ประมาณ 45 ล้านดอลลาร์

ชอบสิ่งที่คุณเห็น? สมัครรับข้อมูลอัปเดต

ที่มา: https://cryptoslate.com/binance-smart-chain-defi-project-burgerswap-hacked-for-7-million/