BurgerSwap від Binance Smart Chain втрачає хакерам $ 7.2 млн

BurgerSwap оголосив через Twitter 28 травня 2021 року, що погані актори успішно використали лазівку в своєму протоколі, викравши величезні 7.2 мільйона доларів різних токенів, включаючи BUSD, ETH. БУРГЕР та безліч інших.

Черговий протокол BSC згасає 

У досить невдалому розвитку для Changpeng Zhao Binance Smart Chain (BSC) та всього децентралізованого фінансування (Defi) екосистема, погані актори успішно організували a флеш-кредитна атака - на BurgerSwap, спрямувавши понад 7 мільйонів доларів коштів користувачів.

Згідно з твітом команди, детальний звіт про негарний інцидент буде опублікований найближчим часом, проте обмін токенами та операції з видобутку ліквідності в мережі призупинені, поки не буде знайдено рішення.

В окремому твіті команда пояснила, що флеш-атака на позику відбулася близько 3 ранку (UTC + 8) 28 травня 2021 року, коли хакери експлуатували реентранс лазівка ​​в протоколі.

“Близько третьої години ночі 3 травня (UTC + 28) #BurgerSwap у мережі BSC зіткнувся із швидкою атакою позики; $ 8 млн. Було вкрадено з #BurgerSwap за 7.2 транзакцій ”, - заявила команда.

Експлойти DeFi у підйомі 

За даними CoinMarketCap (CMC), загалом 4.4 тис. WBNB (1.6 млн. Доларів), 22 тис. BUSD (22 тис. Доларів), 2.5 ETH (6.8 тис. Доларів), 1.4 млн. Доларів США (1.4 млн. Доларів), 432 тис. Бургерів (3.2 млн. Доларів), 142 тис. XBURGER ( $ 1 млн.), А зловмисники викрали 95 тис. РОКС.

“Зловмисник спочатку проміняв місцями 6k WBNB (2 мільйони доларів) на PancakeSwap, а потім поміняв усі WBNB на 92k BURGER на BurgerSwap. Потім зловмисник створив пару з підробленими жетонами на BurgerSwap, додавши 100 підроблених токенів і 45 тис. BURGER. Потім 100 фальшивих жетонів було замінено на 4.4 WBNB. Потім зловмисник здійснив черговий обмін з 45k BURGER на 4.4 WBNB, в результаті чого зловмисник отримав загалом 8.8k WBNB. Потім 493 WBNB було замінено на 108.7 тис. BURGER ”, - пояснив CMC.

Незважаючи на те, що децентралізоване фінансування (DeFi) багато обіцяє, швидкі атаки на позики зростають з 2019 року, і галузь втратила більше $300 мільйонів поганим акторам з того часу.

Цікаво, що останній розбій BurgerSwap привернув неоднозначні реакції учасників ринку DeFi, і деякі зауваження звинувачуючи пальці в команді, яка стоїть за проектом.

У тому ж ключі, творець Uniswap (UNI) Хайден Адамс показав, що BurgerSwap, який є форком Uniswap V2, пропускає важливий рядок коду, відповідальний за захист активів у протоколі, що є вагомим свідченням того, що грабіж, швидше за все, був всередині робота.

На момент преси загальний обсяг загальної вартості глобального простору DeFi склав 107.86 млрд. Доларів (TVL). За даними DeFi Llama, Aave зберігає домінування на рівні 11.15 відсотка зі своїм TVL на суму 12.02 млрд доларів.

Джерело: https://btcmanager.com/binance-smart-chain-burgerswap-7-2m-hackers/