ایک اور BSC پروجیکٹ کا استحصال: ایک فلیش لون اٹیک میں برگر سویپ سے $7.2M نکالا گیا

بائننس اسمارٹ چین کو ملازمت دینے والے ایک اور پروٹوکول کو سیکیورٹی کی خلاف ورزی کا سامنا کرنا پڑا ہے۔ اس بار ، یہ ایک غیر منحرف تبادلہ برگر سویپ تھا ، اور بدعنوانیوں نے فلیش لون حملے کے ذریعے 7 ملین ڈالر چوری کیے تھے۔

Bur 7.2M برنزر سے تیار کردہ

اس سال کے شروع میں ، برگر سوپ ایک ڈی ایف آئی پروجیکٹ ہے جو صارفین کو بی ایس سی پر جاری ٹوکن کے مابین تبادلہ کرنے اور لیکویڈیٹی مہیا کرنے کے ل reward انعامات حاصل کرنے کے قابل بناتا ہے۔ آج سے پہلے ، پروٹوکول نے اسے ٹویٹر پر لے لیا اجاگر سیکیورٹی کی خلاف ورزی جس کا اسے سامنا کرنا پڑا۔

یہ سب 28 مئی کو ہوا ، اور مجرموں نے فلیش لون حملے کے ذریعے ، پروٹوکول کا استحصال کرنے کے لئے ایک بدنام اور عام طریقہ کا انتخاب کیا۔ وہ 7.2 ٹرانزیکشنز کے ذریعہ 14،XNUMX ملین ڈالر برگر سوپ سے نکالنے کا انتظام کرتے ہیں۔

انہوں نے اپنا جعلی سکے تشکیل دیا اور برگر کے ساتھ ایک نیا تجارتی جوڑی تشکیل دیا - برگر سویپ کا مقامی کرپٹو ٹوکن۔ بعدازاں ، مجرموں نے روٹنگ کو - برگر -> جعلی سکے -> لپیٹے ہوئے بی این بی میں ایڈجسٹ کیا۔

انہوں نے جعلی سکے کے ذریعے برگر سوپ میں دوبارہ داخل ہونے کے لئے برگر / جعلی سکے کے تجارتی جوڑے کا استعمال کیا اور معاہدے میں ریزرو 0 اور ریزرو 1 کی تعداد میں ہیرا پھیری کی جس کی وجہ سے قیمت میں ایک اہم تبدیلی واقع ہوئی۔

دوبارہ لین دین میں دوبارہ داخل ہونے اور WBNB میں دوبارہ تجارت کرکے ، ہیکرز نے WBNB کی اضافی رقم حاصل کرنے میں کامیاب ہوگئے۔ ایسے ہی ، انہوں نے پینکیکسواپ سے 6,000،2 WBNB ($ 92,000 ملین) تبدیل کیا اور پھر تقریبا all تمام WBNB کو برگر سویپ پر XNUMX،XNUMX برگر تک لے گئے۔

6/9

(3) برگر سویپ پر جعلی ٹوکن کے ساتھ جوڑی بنائی گئی اور اس میں 100 جعلی ٹوکن اور 45 کلو شامل کیا گیا UR برگر تالاب کی جانب؛
(4) تبدیل شدہ 100 فیک ٹوکن 4,400،XNUMX پر $ ڈبلیو بی این بی تالاب کے ذریعے؛
(5) جعلی ٹوکن کی منتقلی کے وقت دوبارہ سرگردگی کی وجہ سے ، حملہ آور نے 45k سے ایک اور تبادلہ کیا UR برگر سے 4.4 ک $ ڈبلیو بی این بی; pic.twitter.com/SeVcE2bJ6w۔

- برگر سویپ (@ برگر_سواپ) 28 فرمائے، 2021

آخر میں ، انھوں نے 4,400،1.6 WBNB (اس وقت 22,000M)) ، 2.5،6.8 BUSD ، 432,000 ETH ($ 3.2K) ، 142,000،1 برگر ($ 95,000M) ، XNUMX،XNUMX ایکسبرگر (M XNUMXM) اور XNUMX،XNUMX ROCKS چوری کرلئے۔

ڈی ایف آئی پروجیکٹ نے اب تک اپنی تمام خدمات معطل کردی ہیں گے "یقینی طور پر صارفین کے نقصان کو پورا کرنے کے لئے سخت محنت کریں۔"

پہلے نہیں

ابتداء کے بعد سے ہی بی ایس سی کی تیز رفتار ترقی نے خراب اداکاروں کی توجہ مبذول کرلی ، اور حالیہ مہینوں میں نیٹ ورک کے استعمال کرنے والے حملہ شدہ پروٹوکول کی تعداد میں تیزی سے اضافہ ہوا ہے۔

کریپٹو پوٹاٹو ہے رپورٹ کے مطابق کچھ مثالیں، بشمول سپارٹن پروٹوکول۔ یہ حملہ مئی کے اوائل میں ہوا اور اس کے نتیجے میں صارفین کے 30 ملین ڈالر سے زیادہ کے فنڈز کا نقصان ہوا۔

اس سے کچھ دیر پہلے یورینیم فنانس کی باری تھی۔ بی ایس سی کو ملازمت دینے والی خودکار مارکیٹ بنانے والی کمپنی نے تقریباً $50 ملین دیکھا چوری اس کے نیٹ ورک سے، لیکن کچھ نے مشورہ دیا کہ یہ درحقیقت ایک قالین کھینچ سکتا تھا۔

اسی طرح کے خدشات میرکت فنانس کی جانب سے 30 ملین ڈالر ہونے کے بعد سامنے آئے سوکھا ہوا اس سال مارچ میں پروٹوکول سے۔