Binance Smart Chain снова подвергается атаке после очередного децентрализованного финансирования [DeFi] проект эксплуатировался за последние 24 часа. 28 мая BurgerSwap [BURGER] на BSC был цель атаки на мгновенное получение кредита, в результате которой протокол потерял 7,2 миллиона долларов.
Вышеупомянутая атака была проведена в рамках 14 транзакций, при этом злоумышленники похитили семь разных криптовалют. К ним относятся токены BURGER на сумму 3,2 миллиона долларов, а также Wrapped BNB. [WBNB] стоимостью 1,6 миллиона долларов, Tether [USDT] стоимостью 1,4 миллиона долларов и Ethereum стоимостью 6,8 тысячи долларов.
Согласно Обновить предоставлено командой BurgerSwap,
«Вот суть атаки: хакеры создали свою собственную Fake Coin (нестандартные токены BEP-20) и сформировали новую торговую пару с $ BURGER; изменив маршрутизацию, злоумышленник создал $ BURGER -> Fake Coin -> $ WBNB маршрутизация; Через торговую пару $ BURGER -> Fake Coin злоумышленник повторно вошел в BurgerSwap через Fake Coin и изменил количество резервов0 и резерв1 в контракте пары, в результате чего цена изменилась ».
Затем злоумышленник повторно вошел в транзакцию, чтобы обменять WBNB, чтобы получить дополнительную сумму WBNB, которая была вложена.
После атаки на BurgerSwap среди пользователей и владельцев возникла паника. Вскоре после появления новостей команда BurgerSwap призвала пользователей протокола «подождать некоторое время», добавив, что «готовится подробный план компенсации».
Мы понимаем, что больше всего волнует сообщество. Подробный план компенсации находится в разработке. https://t.co/DnwRN33ENC
— BurgerSwap (@burger_swap) 28 мая 2021 г.
Однако, несмотря на вышеупомянутое обновление, стоит отметить, что некоторые онлайн-аналитики размышляли о внутренней работе разработчиков.
6/7
Эксплойт произошел из-за того, что злоумышленник мог выполнить повторный вход и выполнить второй обмен до того, как были обновлены резервы, которые используются для расчета количества токенов в свопах. pic.twitter.com/45DNYtycbO
— Игорь Игамбердиев (@FrankResearcher) 28 мая 2021 г.
Binance Smart Chain и проблемы с безопасностью
В то время как команда BurgerSwap сейчас сосредоточена на восстановлении после этой атаки, уязвимость BSC снова находится под контролем, тем более что это не первый раз.
Недавно на BSC были атакованы и другие проекты, такие как PancakeBunny. [BUNNY] и засоренные финансы [BOG]. Первый подвергся нападению 20 мая, в результате чего злоумышленники похитили 200 миллионов долларов, в то время как второй стал свидетелем похищения 3 миллионов долларов 24 мая.
Здесь следует подчеркнуть, что BSC предприняла шаги, чтобы исправить свои свободные концы в отношении своей безопасности, с тем же приемом служба поддержки от компании CipherTrace, занимающейся безопасностью и аналитикой блокчейнов. Фирма по безопасности расширила свои услуги для выявления финансовых транзакций с высоким риском, происходящих в блокчейне.
