Başka Bir BSC Projesi Saldırısı: Hızlı Kredi Saldırısında BurgerSwap'ten 7.2 Milyon Dolar Kurtuldu

Binance Smart Chain'i kullanan bir başka protokolde güvenlik ihlali yaşandı. Bu kez merkezi olmayan borsa BurgerSwap'ti ve failler ani bir kredi saldırısıyla 7 milyon dolardan fazla para çaldılar.

BurgerSwap'ten 7.2 Milyon Dolar Çekildi

Bu yılın başlarında başlatılan BurgerSwap, kullanıcıların BSC'de yayınlanan tokenlar arasında takas yapmasına ve likidite sağlama karşılığında ödüller kazanmasına olanak tanıyan bir DeFi projesidir. Bugün erken saatlerde protokol konuyu Twitter'a taşıdı. vurgulamak yaşadığı güvenlik ihlali.

Her şey 28 Mayıs'ta gerçekleşti ve failler, flaş kredi saldırısı yoluyla protokolü istismar etmek için oldukça kötü şöhrete sahip ve yaygın bir yol seçtiler. BurgerSwap'ten 7.2 işlemle 14 milyon dolar çekmeyi başardılar.

Kendi Fake Coin'lerini yarattılar ve BurgerSwap'in yerel kripto tokenı BURGER ile yeni bir ticaret çifti oluşturdular. Daha sonra failler yönlendirmeyi şu şekilde ayarladı: BURGER -> Sahte Para -> Sarılmış BNB.

BurgerSwap'e Fake Coin aracılığıyla yeniden girmek için BURGER/Fake Coin ticaret çiftini kullandılar ve sözleşmedeki rezerv0 ve rezerv1 sayısını manipüle ederek önemli bir fiyat değişikliğine neden oldular.

Bilgisayar korsanları, işleme tekrar girip WBNB'ye geri alım yaparak, girilen ekstra WBNB miktarını elde etmeyi başardılar. Böylelikle PancakeSwap'ten 6,000 WBNB'yi (2 milyon dolar) ve ardından WBNB'nin neredeyse tamamını BurgerSwap'te 92,000 BURGER'a takas ettiler.

6/9

(3) BurgerSwap'te sahte token ile çift oluşturuldu ve 100 sahte token ve 45 bin eklendi BURGER havuza;
(4) 100 sahte jetonu 4,400'e değiştirdik $ WBNB havuz aracılığıyla;
(5) Transfer sırasında sahte tokenin yeniden girilmesi nedeniyle saldırgan 45 bin dolardan başka bir takas yaptı BURGER 4.4k'a $ WBNB; pic.twitter.com/SeVcE2bJ6w

- BurgerSwap (@burger_swap) Mayıs 28, 2021

Sonuçta 4,400 WBNB (o sırada 1.6 milyon dolar), 22,000 BUSD, 2.5 ETH (6.8 bin dolar), 432,000 BURGER (3.2 milyon dolar), 142,000 xBURGER (1 milyon dolar) ve 95,000 ROCKS çaldılar.

DeFi projesi şu an itibariyle tüm hizmetlerini askıya aldı ve irade "Kullanıcıların zararını karşılamak için kesinlikle çok çalışın."

İlk Değil

BSC'nin başlangıcından bu yana hızlı büyümesi kötü aktörlerin dikkatini çekti ve ağı kullanan saldırıya uğrayan protokollerin sayısı son aylarda katlanarak arttı.

CryptoPotato vardır rapor Spartan Protokolü de dahil olmak üzere bazı örnekler. Saldırı Mayıs ayının başlarında gerçekleşti ve 30 milyon doların üzerinde kullanıcı fonunun kaybına neden oldu.

Bundan kısa bir süre önce sıra Uranyum Finans'a gelmişti. BSC'yi çalıştıran otomatik piyasa yapıcı yaklaşık 50 milyon dolar elde etti çalıntı ancak bazıları bunun aslında bir halı çekişi olabileceğini öne sürdü.

Benzer endişeler 30 milyon doların ardından Meerkat Finance'tan da geldi. tükenmiş bu yılın Mart ayındaki protokolden.