DeFi-проект BurgerSwap потерял $7,2 млн из-за атаки
Два DeFi-протокола на базе Binance Smart Chain — BurgerSwap и Julswap — подверглись атакам с использованием мгновенных займов.
BurgerSwap just experienced Flash Loan attack.
— BurgerSwap (@burger_swap) May 28, 2021
We have suspended Swap and BURGER generation to avoid further loss.
Our tech team is working on the issue and will publish the solution later.
More details will be published soon. Thanks for your patience.
Команда BurgerSwap сообщила, что в ходе 14 транзакций злоумышленник вывел $7,2 млн. Часть пришлась на токены BURGER и xBURGER, также украдены средства в WBNB, BUSD и Ethereum. Представители проекта пообещали покрыть потери.
8/9
— BurgerSwap (@burger_swap) May 28, 2021
What was stolen:
— 4.4k WBNB ($1.6M)
— 22k BUSD ($22k)
— 2.5 ETH ($6.8k)
— 1.4M USDT ($1.4M)
— 432k BURGER ($3.2M)
-142k xBURGER ($1M)
— 95k ROCKS
Аналитик The Block Игорь Игамбердиев отметил, что неизвестный воспользовался особенностью, позволившей ему проводить повторные свопы перед обновлением резервов, которые используются для расчета числа токенов в операции.
6/7
— Igor Igamberdiev (@FrankResearcher) May 28, 2021
The exploit happened because the attacker could do reentrance and did a second swap before reserves, which are used to calculate the number of tokens in swaps, were updated. pic.twitter.com/45DNYtycbO
Схожий вектор атаки наблюдался у Julswap. CEO проекта Тобиас Граф [Tobias Graf] опроверг взлом и эксплойт. По его словам, подробности инцидента команда представит в ближайшее время.
Hi Community,
— TG Crypto (@tg_cryptos) May 28, 2021
we investigated the dump tonight on Jul. it’s seems it was the same Situation as some other projects experienced in the last weeks due to an flash loan.
There is NO hack or exploit!
Flash Loan Hash:https://t.co/AVus5B2ZVX
More informations soon.
За последние сутки токен BurgerSwap (BURGER) обвалился на 18%, согласно CoinGecko. После атаки цена JulSwap (JULD) упала с $0,062 до $0,035. На момент написания монета торгуется у отметки $0,047.
Ранее неизвестный с помощью мгновенных займов вывел средства из DeFi-проекта PancakeBunny. Цена токена рухнула более чем на 80%.
В мае xToken потерял $25 млн из-за хакерской атаки. Злоумышленник взял мгновенный займ в размере 61 800 ETH, а затем применил два эксплойта.
Напомним, аналитики компании CipherTrace сообщили, что в 2021 году хакеры похитили из DeFi-протоколов рекордные $156 млн.
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!
