바이낸스 스마트 체인(BSC)은 플랫폼에서 실행되는 DeFi 프로토콜에 대한 플래시 대출 공격에 더욱 취약해지고 있습니다. 22월 XNUMX일 토요일, BSC는 일주일 만에 두 번째 공격에 직면했으며 피해자는 Defi 프로토콜 Bogged Finance(BOG)였습니다. 이번주 초에도 비슷한 사건이 있었습니다 신고 BSC 기반 팬케이크 버니(BUNNY)용.
Bogged Finance(BOG) 토큰 가격은 98달러에서 장중 최저치인 8.6달러까지 0.29% 하락했습니다. 그러나 BOG 토큰 가격은 최저점에서 하락해 현재 시가총액 1.95억 달러, 4.5달러에 거래되고 있습니다.
블록체인 보안 및 데이터 분석 회사인 PeckShield는 최근 오늘 오전에 이 공격을 보고했습니다. 근본 원인 분석에 따르면 공격자는 Bogged Finance Defi 프로토콜을 악용하여 BOG 잔액을 부풀렸습니다. 공격자는 BOG 토큰을 청산하면서 3.6만 달러의 막대한 수익을 창출했습니다. 분석에서는 다음과 같이 언급했습니다.
“이번 사건은 공격자가 자체 이체를 통해 잔액을 늘릴 수 있는 버그로 인해 발생했습니다. 플래시론(Flashloan) 공격처럼 보이지만 플래시스왑(Flashswap)을 이용한 공격이다”라고 말했다.
BOG 토큰 계약의 버그
PeckShield가 보고한 대로 이 사건은 BOG 토큰 계약의 버그를 악용하여 발생했습니다. 실제로 계약은 이체금액의 5%를 부과하는 디플레이션 성격을 갖도록 설계됐다. 이 5% 중 1%는 소각되고 나머지 4%는 스테이킹 비용으로 사용됩니다.
동시에 토큰 계약 구현에서는 전송된 금액의 1%만 청구하지만 여전히 4%를 스테이킹 수익으로 부풀립니다. 블로그 게시물 참고 사항:
“결과적으로 공격자는 플래시론을 활용해 스테이킹 금액을 대폭 늘리고, 부풀려진 스테이킹 수익을 요구하기 위해 반복적으로 자체 이체를 수행할 수 있다. 그 후 공격자는 부풀려진 BOG를 약 3.6만 달러(WBNB)에 즉시 판매합니다.”
실시간으로 Crypto 업데이트를 추적하려면 트위터 & 텔레그램.
책임 부인
제시된 내용은 저자의 개인적인 의견을 포함 할 수 있으며 시장 조건에 따라 달라질 수 있습니다. cryptocurrencies에 투자하기 전에 시장 조사를 수행하십시오. 저자 또는 간행물은 개인 재정 손실에 대해 어떠한 책임도지지 않습니다.
저자에 관하여
엄선 된 스토리
✓ 공유 :