DeFi 도구 'Bogged Finance', 3만 달러 해킹, 가격 98% 급락

플라톤에 의해 재발행

팔로워 : 0

스마트 계약 버그 톱 바이 낸스 스마트 체인여러 출처의 데이터에 따르면 'Bogged Finance'에 기반한 주말에 3 백만 달러가 소모됩니다. 프로토콜의 BOG 토큰은 이에 대한 응답으로 98 % 급락했습니다.

“우리는 BOG에 대한 플래시 론 공격을 알고 있으며 당신만큼이나 파괴적입니다. 우리는 더 많은 유동성에 대한 추가 절도를 막았다 고 믿습니다.”개발자들은 해킹 직후 토요일 트위터에 썼습니다.

우리는 BOG에 대한 플래시 대출 공격을 알고 있으며 당신만큼이나 파괴적입니다. 우리는 더 많은 유동성에 대한 추가 절도를 방지했다고 믿습니다.

앞으로 몇 시간 및 며칠 내에 추가 발표를 할 것입니다.

— BogTools – #BSC에서 DeFi 전원 공급. (@bogtools) 2021 년 5 월 22 일

“곧 출시됩니다. 지금은 $ BOG를 사지 마십시오.”라고 프로젝트의 Twitter 약력이 읽습니다.

수렁에 빠진 DeFi 해킹

분산 금융 (DeFi) 해킹은 암호화 공간에서 압도적으로 일반적입니다. 이 기술은 새롭고 매우 실험적이며 이러한 복잡한 인프라를 관리하는 데 적절한 재능이 부족하면 여러 소규모 플레이어가 해킹 당합니다.

플레이어는 작고 알려지지 않았지만 손실은 크고 과감합니다. 이러한 손실이 발생하면 글로벌 주류 헤드 라인에 도달 할 수 있습니다. 전통적인 상사.

Bogged는 주말 동안 이러한 복잡성의 희생양이되었습니다. 이 프로토콜을 통해 사용자는 Binance Smart Chain의 모든 토큰에 대해 '제한 주문'을 조사하고 배치 할 수 있으며 다른 DeFi 서비스 및 운영을위한 광범위한 'BogTools'키트의 일부입니다.

PeckShield에 따르면 BSC의 DeFi 프로토콜 인 Bogged Finance가 플래시 대출의 공격을 받아 3.62 만 달러의 손실을 입혔습니다. 이것은 BSC에 대한 세 번째 플래시 대출 관련 공격입니다. BOG의 가격은 8.5에서 0.15로 98 % 하락했습니다. pic.twitter.com/vdko7YRk9u

-Wu Blockchain (@WuBlockchain) 2021 년 5 월 23 일

Bogged 팀이 설명했듯이 공식 릴리스, 공격자는 프로토콜의 작동 방식을 표적으로 삼은 "복잡한 플래시 대출 기반 공격"을 사용했습니다. 시작하지 않은 사람들을위한“Flash Loans”는 유동성이 하나의 거래 블록 내에서 풀로 반환되는 경우 사용자가 담보없이 즉시 자금을 빌릴 수있는 담보 화되지 않은 대출 옵션입니다.

"공격자는 플래시 대출을 활용하여 BOG 스마트 계약의 스테이 킹 섹션의 결함을 악용하여 스테이 킹 보상을 조작하고 공급 인플레이션을 유발할 수있었습니다."라고 팀은 설명했습니다.

Bogged 팀은 주장 된 45 초 이내에 공격을 발견하고 완화 할 수있었습니다. 그러나 피해는 이미 이루어졌고 해커는 거의 3 백만 달러를 벌어 들였습니다.

앞으로의 계획

릴리스에서 Bogged 팀은 플랫폼에서 현재 유동성을 제거하고 새로운 계약으로 마이그레이션 할 것이라고 말했습니다. "우리는 공격자가 사용한 것과 동일한 익스플로잇을 사용하여 모든 자금의 유동성 풀을 소진하고 있습니다."라고 팀은 말했습니다.

또한 사용자와 토큰 보유자에게도 보상이 제공됩니다. “이번 마이그레이션에서 약 7.5 만 개의 토큰을 소각 할 계획이지만 정확한 수는 변경 될 수 있습니다. 그런 다음 유동성 토큰을 정당한 소유자에게 다시 에어 드랍 한 다음 합법적으로 소유하고 구매 한 $ BOG를 소유자에게 반환 할 것입니다.”라고 팀은 말했습니다.

자금은 Deployer Wallet에서 안전하며 LP 스테이 커에게 LP로 배포됩니다.https://t.co/CXgkw1jmse

— BoggedFinance : 차트, 지정가 주문 및 DEX. (@boggedfinance) 2021 년 5 월 23 일

Flash Loan 공격은 이전에 토큰 보유자와 유동성 공급자에게 수천만 달러의 손실을 입혔습니다. 대부분의 제안 보상 계획 그들의 평판을 그대로 유지하기 위해, 그러나 대부분의 DeFi가 매우 위험하고 실험적이라는 사실을 집으로 몰아가는 경우는 거의 없으며 둘 이상의 베팅을 잃을 여유가 있다는 사실은 현명한 선택이 아닙니다.