Binance Smart Chain-based Bogged Finance è vittima di un attacco di prestito flash, BOG Tanks 98%

La Binance Smart Chain (BSC) sta diventando sempre più vulnerabile agli attacchi di prestiti flash sul protocollo DeFi in esecuzione sulla piattaforma. Sabato 22 maggio, BSC ha dovuto affrontare un secondo attacco simile nel giro di una settimana e la vittima era il protocollo Defi Bogged Finance (BOG). All'inizio di questa settimana si è verificato un incidente simile segnalati per Pancake Bunny (BUNNY) con sede a BSC.

Il prezzo del token Bogged Finance (BOG) è crollato del 98%, passando da 8.6 dollari fino a raggiungere un minimo intraday di 0.29 dollari. Tuttavia, il prezzo del token BOG è sceso dai minimi ed è attualmente scambiato a 1.95 dollari con una capitalizzazione di mercato di 4.5 miliardi di dollari.

La società di sicurezza blockchain e analisi dei dati PeckShield ha recentemente segnalato l'attacco oggi. Secondo la loro analisi della causa principale, il protocollo The Bogged Finance Defi è stato sfruttato dagli aggressori gonfiando il saldo BOG. Gli aggressori hanno poi coniato profitti per 3.6 milioni di dollari, liquidando i token BOG. L’analisi ha rilevato:

“L’incidente è dovuto a un bug che consente all’aggressore di aumentare il saldo tramite autotrasferimento. Anche se sembra essere un attacco flashloan, è assistito da flashswap”.

Bug nel contratto token BOG

Come riportato da PeckShield, l'incidente è avvenuto sfruttando un bug presente nel contratto del token BOG. Il contratto in realtà è stato concepito per essere di natura deflazionistica addebitando il 5% dell'importo trasferito. Di questo 5%, l'1% viene bruciato e il restante 4% viene preso come commissione per le spese di staking.

Allo stesso tempo, l’implementazione del contratto token addebita solo l’1% dell’importo trasferito, ma gonfia comunque il 4% come profitto di staking. Il post del blog nota:

"Di conseguenza, l'aggressore può trarre vantaggio dai prestiti flash per aumentare significativamente l'importo dello staking ed eseguire ripetutamente auto-trasferimenti per rivendicare il profitto gonfiato dello staking. Successivamente, l’aggressore vende immediatamente il BOG gonfiato per circa 3.6 milioni di dollari WBNB”.

Per tenere traccia degli aggiornamenti di Crypto in tempo reale, seguici su Twitter & Telegram.

Chi Autore

Bhushan è un appassionato di FinTech e ha una buona capacità di comprensione dei mercati finanziari. Il suo interesse per l'economia e la finanza attira la sua attenzione verso i nuovi mercati emergenti della tecnologia Blockchain e della criptovaluta. È continuamente in un processo di apprendimento e si mantiene motivato condividendo le sue conoscenze acquisite. Nel tempo libero legge romanzi di thriller e talvolta esplora le sue abilità culinarie.

Fonte: https://coingape.com/binance-smart-chain-based-bogged-finance-falls-victim-to-flash-loan-attack-bog-tanks-98/