Cuộc tấn công cho vay nhanh BurgerSwap vào Chuỗi thông minh Binance (BSC) gây thiệt hại 7 triệu đô la

Được xuất bản lại bởi Plato

Người theo dõi: 0

Binance Smart Chain (BSC), đối thủ cạnh tranh của Ethereum về giao thức DeFi, đang phải đối mặt với các cuộc tấn công flash loan nghiêm trọng kể từ đầu tháng 2021 năm 3. Nạn nhân mới nhất là giao thức DeFi BurgerSwap. Nền tảng này đã cập nhật gần đây rằng vào khoảng 28 giờ sáng thứ Sáu, ngày 7.2 tháng 14, BurgerSwap đã phải đối mặt với một cuộc tấn công cho vay nhanh vào BSC, trong đó những kẻ tấn công đã thiệt hại XNUMX triệu USD chỉ sau XNUMX giao dịch.

Để khai thác nền tảng này, những kẻ tấn công đã tạo mã thông báo BEP-20 giả của riêng chúng trong khi hình thành một cặp giao dịch mới với $BURGER. Thông qua một số điều chỉnh định tuyến, “kẻ tấn công đã tạo $ BURGER -> Tiền giả -> $ WBNB lộ trình; bởi vì $ BURGER -> Cặp giao dịch Fake Coin”.

Sau đó, bằng cách sử dụng đồng tiền giả và thao túng dự trữ trong hợp đồng của cặp tiền này, kẻ tấn công đã nhập lại BurgerSwap trong khi thay đổi giá của $BURGER. Sau đó, kẻ tấn công nhập lại giao dịch để trao đổi lại $WBNB và do đó lấy được số lượng WBNB bổ sung đã nhập. Trong chủ đề này, BurgerSwap giải thích từng bước về cách kẻ tấn công đã đánh cắp 7.2 triệu USD. Dưới đây là danh sách đầy đủ chính xác những gì đã bị đánh cắp.

8/9

Những gì đã bị đánh cắp:
- 4.4k WBNB (1.6 triệu đô la)
– 22k BUSD ($22k)
– 2.5 ETH ($6.8k)
– 1.4 triệu USDT ($1.4 triệu)
– BURGER 432k ($3.2 triệu)
-142k xBURGER ($1 triệu)
– ĐÁ 95k

- BurgerSwap (@burger_swap) 28 Tháng Năm, 2021

Giá của mã thông báo $BURGER giảm hơn 20% và hiện đang giao dịch ở mức 6.65 USD với mức vốn hóa thị trường là 80.3 triệu USD.

Binance Smart Chain (BSC) và các cuộc tấn công Flash Loan

Đây là cuộc tấn công cho vay nhanh thứ tư diễn ra trên Binance Smart Chain (BSC) trong vòng một tháng. Trong hai tuần qua, chúng tôi đã báo cáo các cuộc tấn công vào giao thức DeFi thỏ bánh kếp, sa lầy tài chínhvà AutoShark Tài chính.

quảng cáo

Giá của các token DeFi tương ứng của họ đã giảm hơn 90%, do đó làm xói mòn một lượng lớn tiền của các nhà đầu tư. Lỗ hổng này của những kẻ tấn công thường xuyên khai thác Binance Smart Chain (BSC) đã khiến các nhà đầu tư đặt câu hỏi về tính bảo mật của nền tảng này.

Kể từ đầu tháng 150, tổng thiệt hại trên BSC do nhiều cuộc tấn công cho vay nhanh đã vượt quá XNUMX triệu đô la Mỹ. Một dự án DeFi khác JustLiquidity Swap hay còn gọi là JulSwap cũng đang gặp phải tình huống tương tự. Tuy nhiên, người sáng lập của nó đã xác nhận rằng không có hành vi khai thác hoặc hack nào ở cấp độ giao thức.

Hi Cộng đồng,

chúng tôi đã điều tra bãi rác vào tối nay vào tháng 7. Có vẻ như đó là tình huống tương tự như một số dự án khác đã trải qua trong những tuần trước do một khoản vay nhanh.

KHÔNG có hack hoặc khai thác!

Hash Loan Flash:https://t.co/AVus5B2ZVX

Thêm thông tin sớm.

— Tiền điện tử TG (@tg_cryptos) 28 Tháng Năm, 2021

Từ chối trách nhiệm

Nội dung trình bày có thể bao gồm ý kiến cá nhân của tác giả và tùy thuộc vào điều kiện thị trường. Thực hiện nghiên cứu thị trường của bạn trước khi đầu tư vào tiền điện tử. Tác giả hoặc ấn phẩm không chịu bất kỳ trách nhiệm nào về tổn thất tài chính cá nhân của bạn.

về tác giả

Bhushan là một người đam mê FinTech và có một sự tinh tế tốt trong việc tìm hiểu thị trường tài chính. Sự quan tâm của ông đối với kinh tế và tài chính thu hút sự chú ý của ông đối với các thị trường Công nghệ Blockchain và Tiền điện tử mới nổi. Anh ấy liên tục trong một quá trình học tập và giữ cho mình động lực bằng cách chia sẻ kiến thức có được. Trong thời gian rảnh, anh đọc tiểu thuyết viễn tưởng ly kỳ và đôi khi khám phá kỹ năng nấu nướng của mình.