BurgerSwap Flash Loan Attack บน Binance Smart Chain (BSC) กวาดรายได้ 7 ล้านเหรียญสหรัฐ

Binance Smart Chain (BSC) ซึ่งเป็นคู่แข่งของ Ethereum สำหรับโปรโตคอล DeFi กำลังเผชิญกับการโจมตีด้วยเงินกู้แฟลชอย่างรุนแรงตั้งแต่ต้นเดือนพฤษภาคม 2021 เหยื่อรายล่าสุดคือ DeFi protocol BurgerSwap แพลตฟอร์มเพิ่งอัปเดตเมื่อเวลาประมาณ 3 น. ของวันศุกร์ที่ 28 พฤษภาคม BurgerSwap เผชิญกับการโจมตีด้วยเงินกู้แฟลชบน BSC ซึ่งผู้โจมตีกวาดความสูญเสียไป 7.2 ล้านดอลลาร์ในการทำธุรกรรมเพียง 14 รายการ

เพื่อใช้ประโยชน์จากแพลตฟอร์มผู้โจมตีได้สร้างโทเค็น BEP-20 ปลอมของตนเองในขณะที่สร้างคู่การซื้อขายใหม่ด้วย $ BURGER ด้วยการปรับเปลี่ยนการกำหนดเส้นทาง "สร้างผู้โจมตี $ เบอร์เกอร์ -> เหรียญปลอม -> $ WBNB เส้นทาง; ผ่าน $ เบอร์เกอร์ -> คู่ซื้อขายเหรียญปลอม” 

ต่อมา โดยใช้เหรียญปลอมและจัดการทุนสำรองในสัญญาของทั้งคู่ ผู้โจมตีกลับเข้าสู่ BurgerSwap ในขณะที่เปลี่ยนราคาของ $BURGER จากนั้นผู้โจมตีกลับเข้าสู่ธุรกรรมเพื่อแลกเปลี่ยนกลับ $WBNB และได้รับ WBNB จำนวนพิเศษที่ป้อนเข้ามา ในหัวข้อนี้ BurgerSwap อธิบายขั้นตอนที่ชาญฉลาดว่าผู้โจมตีสามารถเอาชนะ 7.2 ล้านดอลลาร์ได้อย่างไร ด้านล่างนี้คือรายการทั้งหมดของสิ่งที่ถูกขโมยไป

8/9

สิ่งที่ถูกขโมย:
- 4.4k WBNB (1.6 ล้านดอลลาร์)
- 22k BUSD ($ 22k)
- 2.5 ETH (6.8 พันดอลลาร์)
- 1.4 ล้านเหรียญสหรัฐ (1.4 ล้านเหรียญสหรัฐ)
- 432k BURGER (3.2 ล้านดอลลาร์)
-142k xBURGER (1 ล้านเหรียญ)
- 95k ร็อค

- BurgerSwap (@burger_swap) May 28, 2021

ราคาของโทเค็น $ BURGER ลดลงมากกว่า 20% และปัจจุบันซื้อขายอยู่ที่ 6.65 ดอลลาร์โดยมีมูลค่าตลาด 80.3 ล้านดอลลาร์

Binance Smart Chain (BSC) และ Flash Loan Attacks

นี่เป็นการโจมตีแฟลชยืมตัวครั้งที่สี่ที่เกิดขึ้นบน Binance Smart Chain (BSC) ภายในเวลาหนึ่งเดือน ในช่วงสองสัปดาห์ที่ผ่านมา เราได้รายงานการโจมตีโปรโตคอล DeFi แพนเค้กบันนี่, การเงินติดขัดและ ออโต้ชาร์ค การเงิน.

ราคาของโทเค็น DeFi ของพวกเขาล้มเหลวกว่า 90% จึงทำให้เงินของนักลงทุนจำนวนมากเสียหาย ช่องโหว่นี้ของผู้โจมตีมักใช้ประโยชน์จาก Binance Smart Chain (BSC) ทำให้นักลงทุนตั้งคำถามถึงความปลอดภัยของแพลตฟอร์ม

ตั้งแต่ต้นเดือนพฤษภาคมความสูญเสียทั้งหมดของ BSC เนื่องจากการโจมตีด้วยเงินกู้แฟลชหลายครั้งเกินกว่า 150 ล้านดอลลาร์สหรัฐ โครงการ DeFi อีกโครงการ JustLiquidity Swap หรือที่เรียกว่า JulSwap กำลังเผชิญกับสถานการณ์ที่คล้ายคลึงกัน อย่างไรก็ตามผู้ก่อตั้งยืนยันว่าไม่มีการใช้ประโยชน์หรือแฮ็กในระดับโปรโตคอล

สวัสดีชุมชน,

เราตรวจสอบการถ่ายโอนข้อมูลคืนนี้ในเดือน ก.ค. ดูเหมือนว่าจะเป็นสถานการณ์เดียวกันกับโครงการอื่น ๆ ที่ประสบในช่วงสัปดาห์ที่ผ่านมาเนื่องจากเงินกู้แฟลช

ไม่มีการแฮ็กหรือหาประโยชน์!

แฮชสินเชื่อแฟลช:https://t.co/AVus5B2ZVX

ข้อมูลเพิ่มเติมเร็ว ๆ นี้

— TG Crypto (@tg_cryptos) May 28, 2021

เกี่ยวกับผู้เขียน

Bhushan เป็นคนที่กระตือรือร้น FinTech และมีความเข้าใจในตลาดการเงินเป็นอย่างดี ความสนใจของเขาในด้านเศรษฐศาสตร์และการเงินดึงดูดความสนใจของเขาต่อเทคโนโลยีใหม่ที่ถูกบล็อกเชนและตลาด Cryptocurrency เขาอยู่ในกระบวนการเรียนรู้อย่างต่อเนื่องและกระตุ้นตัวเองด้วยการแบ่งปันความรู้ที่ได้รับ ในเวลาว่างเขาอ่านนวนิยายที่ทำให้ตื่นเต้นเร้าใจและบางครั้งสำรวจทักษะการทำอาหารของเขา