Bogged Finance, basé sur la chaîne intelligente Binance, est victime d'une attaque de prêt flash, BOG Tanks 98%

La Binance Smart Chain (BSC) est de plus en plus vulnérable aux attaques de prêt flash sur le protocole DeFi fonctionnant sur la plate-forme. Le samedi 22 mai, BSC a fait face à une deuxième attaque de ce type en une semaine, la victime étant le protocole Defi Bogged Finance (BOG). Plus tôt cette semaine, un incident similaire a été rapporté pour Pancake Bunny à base de BSC (BUNNY).

Le prix du jeton Bogged Finance (BOG) a chuté de 98%, passant de 8.6 USD à un creux intrajournalier de 0.29 USD. Cependant, le prix du jeton BOG s'est retiré du plus bas et se négocie actuellement à 1.95 $ avec une capitalisation boursière de 4.5 milliards de dollars.

La société de sécurité et d'analyse des données de la blockchain PeckShield a récemment signalé l'attaque plus tôt dans la journée. Selon leur analyse des causes profondes, le protocole Bogged Finance Defi a été exploité par des attaquants tout en gonflant le solde de BOG. Les attaquants ont ensuite généré des bénéfices massifs de 3.6 millions de dollars tout en liquidant les jetons BOG. L'analyse a noté:

«L'incident était dû à un bug qui permet à l'attaquant d'augmenter le solde via l'auto-transfert. Bien qu'il semble s'agir d'une attaque flashloan, c'est une attaque assistée par flashswap ».

Bug dans le contrat de jeton BOG

Comme rapporté par PeckShield, l'incident s'est produit par l'exploitation d'un bogue dans le contrat de jeton BOG. En réalité, le contrat a été conçu pour être de nature déflationniste en facturant 5% du montant transféré. Sur ces 5%, 1% est brûlé et les 4% restants sont considérés comme des frais de jalonnement.

Dans le même temps, la mise en œuvre du contrat de jeton ne facture que 1% du montant transféré mais gonfle toujours les 4% en tant que bénéfice de jalonnement. Le billet de blog note:

«En conséquence, l'attaquant peut tirer parti des prêts flash pour augmenter considérablement le montant du jalonnement et effectuer à plusieurs reprises des auto-transferts pour réclamer le profit de jalonnement gonflé. Après cela, l'attaquant vend immédiatement le BOG gonflé pour environ 3.6 millions de dollars WBNB ».

Pour suivre les mises à jour de Crypto en temps réel, suivez-nous sur Twitter & Telegram.

A propos

Bhushan est un passionné de FinTech et possède une bonne aptitude à comprendre les marchés financiers. Son intérêt pour l'économie et la finance attire son attention sur les nouveaux marchés émergents de la technologie Blockchain et des cryptomonnaies. Il est continuellement en apprentissage et reste motivé par le partage des connaissances acquises. Pendant son temps libre, il lit des romans policiers et explore parfois ses talents culinaires.

Source : https://coingape.com/binance-smart-chain-based-bogged-finance-falls-victim-to-flash-loan-attack-bog-tanks-98/