Uranium Finance是Binance Smart Chain上的一个DeFi项目，被耗资超过5,000万美元

Binance Smart Chain上的另一个DeFi项目已经落入黑客之手。 这次，Uranium Finance被黑并被盗走了5000万美元。 目前，该项目正在与Binance安全团队联系以解决问题。 但是，根据跟踪，资金被发送到了安全协议Tornado Cash。

我们正在与Binance安全团队联系，并正在逐步升级。

如果您拥有这些资金，或者知道有人正在与我联系以安排交易，然后再进行交易即可。

—铀融资（@UraniumFinance）2021年4月28日

铀融资进入受攻击项目清单

攻击者利用了Uranium Finance智能合约中的错误，将一个令牌交换为协议流动性池中的大多数其他令牌。 尽管Uranium是SushiSwap的分支，SushiSwap是以太坊上另一种流行的去中心化交易所，但该协议的开发团队并未适当地调整代码。 这使协议完全开放，易于攻击。

现在，这里是Uranium开发人员使用的代码：

看到不同？ 1000在两个地方更改为10000，但不是结尾。 结果？ 您可以将输入令牌的1 wei交换为输出令牌的总余额的98％。 pic.twitter.com/c8pRD55Fe9

—凯尔（Kyle）“ 1B TVL”奇斯特（Kistner）| 支点| bZx（@ BeTheb0x）2021年4月28日

当团队试图修补安全漏洞时，黑客将被盗的资金发送到以太坊网络，将其交换为以太坊，然后将其发送到保护隐私的货币混合协议Tornado Cash。

攻击者将ETH批量发送了100到TORNado Cash，这是一个保护隐私的混合器。 资料来源：Etherscan

这是在Uranium向v2升级的开发过程中发生的。 开发团队目前正在与执法部门联系，并且正在努力与Binance安全团队合作。

这不是Binance Smart Chain的第一个黑客。 最近，像Meerkat Finance协议一样，许多协议已被Uranium Finance等黑客或它的创始团队所利用。

阅读更多：

加入我们的电报

在推特上关注我们

在Facebook上关注我们

铀币金融是Binance Smart Chain上的一个DeFi项目，职位耗竭了5,000万美元以上，该消息最早出现在AZCoin News上。

—-

原文链接：https://azcoinnews.com/uranium-finance-a-defi-project-on-the-binance-smart-chain-was-drained-of-more-than-50-million.html

原文作者：Selena

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。