본문 바로가기

디파이(DeFi)/BNB체인

[BurgerSwap/BSC] 버거스왑 해킹 피해 보상방안 발표

안녕하세요, 디온입니다. 지난 5월 28일 우리나라 시간으로 새벽 4시경 플래시론(FlashLoans) 어택으로 총 720만 달러에 해당하는 자산 손실이 발생했던 바이낸스 스마트 체인(BSC) 기반의 버거스왑에서 자산 피해를 입은 이용자들을 대상으로 하는 보상 계획을 발표하였습니다.

1. 플래시론 공격에 의한 손실

지난 5월 28일 플래시론 어택으로 인한 피해 규모는 약 720만 달러 상당으로 세부적인 피해 종류 및 규모는 다음과 같습니다.

  • 44,000 WBNB (160만 달러)
  • 22,000 UBSD (22,000 달러)
  • 2.5 ETH (6,800 달러)
  • 1,400,000 USDT (140만 달러)
  • 432,000 BURGER ( 320만 달러)
  • 142,000 xBURGER (100만 달러)
  • 95,000 ROCKS

2. 플래시론 공격 내용 정리

  • 2021년 5월 28일 우리나라 시간으로 새벽 4시경 플래시론 어택 시작
  • 14개의 트랜잭션으로 총 720만 달러에 해당하는 자산 손실 발생
  • 해커는 BEP20 표준이 아닌 페이크 토큰을 만든 후 BURGER 토큰과 페어를 만듬
  • 라우팅을 조정하여 BURGER → 페이크토큰 → WBNB로 이어지는 공격루트를 생성
  • Reserve0  Reserve1 조작을 통해 가격을 변경

  • 공격자는 약 200만 달러에 해당하는 6,000개의 WBNB를 플래시론으로 빌림
  • 대출 받은 대부분의 WBNB를 버거스왑에서 92,000개의 BURGER로 토큰 스왑

  • 버거스왑에서 페이크토큰과 페어를 만들고 100개의 페이크토큰과 45,000개의 BURGER를 풀에 유동성 공급
  • 해당 풀을 통해 100개의 페이크토큰을 4,400개의 WBNB로 교환
  • 위의 거래와 동시에 45,000개의 BURGER도 4,400개의 WBNB로 교환

  • 이 2단계의 공격을 통해 공격자는 8,800개의 WBNB를 얻게 됨
  • 버거스왑에서 493개의 WBNB를 108,700 BURGER로 토큰 스왑

3. 버거스왑의 보상 계획

2021년 5월 27일 06:54:46 PM UTC (블록높이 7781159)에 BURGER-WBNB, BURGER-BUSD, BURGER-ETH 등 위에서 언급된 버거스왑 LP를 보유 중이었던 모든 유동성 공급자들을 대상으로 다음과 같이 보상이 진행될 예정입니다.

(1) 보상토큰 cBURGER 발행

  • 보상 토큰인 cBURGER는 이번 플래시론 어택으로 인해 피해를 입은 버거스왑에서의 유동성 공급자들의 LP가치에 비례하여 에어드랍될 예정입니다

(2) cBURGER 보상 풀

  • 700만 달러 상당의 가치에 해당하는 BURGER토큰이 들어있는 cBURGER보상 풀이 새롭게 생성됩니다. 이 보상 풀의 자금은 팀 배분 물량과 버거스왑에서 그동안 생성된 수입을 재원으로 마련됩니다.
  • 보상 풀의 BURGER토큰은 90일 동안에 걸쳐 배분이 되며, cBURGER토큰을 보상 풀에 스테이킹하여 보상을 받을 수 있습니다.
  • cBURGER토큰 에어드랍과 보상 풀의 활성화 등과 관련하여 일정 및 세부사항은 추후 공개할 예정입니다.

 

[암호화폐(디지털자산) 거래소 거래수수료 할인 가입링크 안내]

① 바이낸스(Binance.com) 가입링크 (거래수수료20% 페이백) : 바로가기
② 바이낸스 선물 가입링크 (1달간 거래수수료 10% 페이백) : 바로가기
③ 고팍스(GOPAX) 거래소 가입링크 (가입즉시 5,000원 원화 또는 코인지급) : 바로가기
④ FTX파생상품 거래소 가입링크 (거래수수료 5% 페이백) : 바로가기
⑤ 코인원(Coinone) 거래소 가입링크 (거래수수료 10% 페이백) : 바로가기
⑥ 폴로닉스(PolonieX) 거래소 가입링크 (거래수수료 10% 페이백) : 바로가기
⑦ OKEx 거래소 가입링크 (110달러 리워드+40달러 수수료쿠폰) : 바로가기
⑧ 코인리스트(CoinList) 토큰세일 플랫폼 가입링크 (100달러 이상 거래시 10달러 상당의 BTC지급) : 바로가기
⑨ 후오비 글로벌 가입링크 : 바로가기
⑩ 후오비 코리아 가입링크 : 바로가기