Binance Smart Chain’s BurgerSwap förlorar 7,2 miljoner dollar till hackare

BurgerSwap tillkännagav via Twitter den 28 maj 2021 att dåliga skådespelare framgångsrikt har utnyttjat ett kryphål i sitt protokoll och stulit massiva $ 7,2 miljoner i olika tokens, inklusive BUSD, ETH. BURGER och en mängd andra.

Ett annat BSC-protokoll går ner

I en ganska olycklig utveckling för Changpeng Zhaos Binance Smart Chain (BSC) och hela den decentraliserade finansieringen (DeFi) ekosystem, dåliga skådespelare har framgångsrikt orkestrerat a flashlansattack på BurgerSwap och tar bort över 7 miljoner dollar av användarnas medel.

Enligt en tweet från teamet kommer en detaljerad rapport om den fula incidenten att publiceras inom kort, men token swapping och likviditetsbrytningsoperationer i nätverket har avbrutits tills en lösning hittats.

I en separat tweet förklarade laget att flashlansattacken ägde rum omkring 3 AM (UTC + 8) den 28 maj 2021, eftersom hackarna utnyttjade en återinträde kryphål i protokollet.

”Vid 3-tiden den 28 maj (UTC + 8) stötte #BurgerSwap på BSC-kedjan på en snabb låneattack; 7,2 miljoner dollar stal från #BurgerSwap i 14 transaktioner, “förklarade laget.

DeFi Exploits on the Rise

Enligt CoinMarketCap (CMC), totalt 4,4 k WBNB ($ 1,6 M), 22 k BUSD ($ 22 k), 2,5 ETH ($ 6,8 k), 1,4 M USDT ($ 1,4 M), 432 k BURGER ($ 3,2 M), 142 K x BURGER ( $ 1 M) och 95 000 ROCKS stal av angriparna.

”Angriparen blinkade först bytte 6k WBNB (2 miljoner dollar) på PancakeSwap och bytte sedan hela WBNB till 92k BURGER på BurgerSwap. Angriparen skapade sedan ett par med falska tokens på BurgerSwap och lade till 100 falska tokens och 45k BURGER. De 100 falska tokens byttes sedan ut till 4,4 WBNB. Angriparen gjorde sedan en ny byte från 45 000 BURGER till 4,4 WBNB, vilket resulterade i att angriparen fick 8,8 000 WBNB totalt. 493 WBNB byttes sedan till 108,7 000 BURGER, ”förklarade CMC.

Medan decentraliserad ekonomi (DeFi) har mycket löfte har flashlåneattacker ökat sedan 2019 och industrin har tappat över 300 $ miljoner till dåliga skådespelare sedan dess.

Intressant nog har den senaste BurgerSwap-heisten lockat blandade reaktioner från DeFi-marknadsaktörer, med lite pekande anklagande fingrar på teamet bakom projektet.

På samma sätt har skaparen av Uniswap (UNI), Hayden Adams, avslöjat att BurgerSwap, som är en gaffel av Uniswap V2, saknar en avgörande kodrad som är ansvarig för att säkra tillgångar på protokollet, en stark indikation på att heist sannolikt var en insida jobb.

Vid presstid har det globala DeFi-utrymmet sammanlagt 107,86 miljarder dollar i totalt värde låst (TVL). Aave behåller en dominans på 11,15 procent med sin TVL på 12,02 miljarder dollar, enligt DeFi Llama.