バイナンス スマート チェーン (BSC) は、プラットフォーム上で実行されている DeFi プロトコルに対するフラッシュ ローン攻撃に対してより脆弱になってきています。 22 月 XNUMX 日土曜日、BSC は XNUMX 週間で XNUMX 回目の同様の攻撃に直面し、被害者は Defi プロトコル Bogged Finance (BOG) でした。今週初めにも同様の事件があった 報告 BSCベースのパンケーキバニー（BUNNY）用。
Bogged Finance (BOG) トークンの価格は、98 ドルから 8.6% 下落し、日中安値の 0.29 ドルに達しました。しかし、BOGトークンの価格は安値から下落し、現在は1.95ドルで取引されており、時価総額は4.5億ドルとなっている。
ブロックチェーンのセキュリティとデータ分析会社である PeckShield は最近、本日初めに攻撃を報告しました。根本原因分析によると、Bogged Finance Defi プロトコルは、BOG 残高を膨らませる際に攻撃者によって悪用されました。その後、攻撃者は BOG トークンを清算しながら、3.6 万ドルという巨額の利益を生み出しました。分析では次のように指摘されました。
「この事件は、攻撃者が自己送金を通じて残高を増やすことができるバグが原因でした。これはフラッシュローン攻撃のように見えますが、フラッシュスワップを利用した攻撃です。」
BOG トークンコントラクトのバグ
PeckShield が報告したように、このインシデントは BOG トークン コントラクトのバグが悪用されて発生しました。実際の契約は、送金金額の 5% を請求することで、本質的にデフレになるように設計されています。この 5% のうち、1% がバーンされ、残りの 4% がステーキング料金の手数料として取られます。
同時に、トークンコントラクトの実装では、転送額の 1% のみが請求されますが、それでもステーキング利益として 4% が膨らみます。ブログ投稿には次のように記されています。
「その結果、攻撃者はフラッシュローンを利用してステーキング額を大幅に増やし、自己送金を繰り返して膨らんだステーキング利益を主張することができます。その後、攻撃者は直ちに膨らんだ BOG を約 3.6 万ドルの WBNB で販売します。
暗号の更新をリアルタイムで追跡するには、フォローしてください Twitter & Telegram.
免責事項
提示されたコンテンツは、著者の個人的な意見を含むことがあり、市場条件の対象となります。 cryptocurrenciesに投資する前に市場調査を行います。 著者または出版物は、あなたの個人的な財政的損失について一切の責任を負いません。
著者について
厳選されたストーリー
✓共有：