闪电对沼泽零，这是什么闪电贷款攻击？

私募比特币 北京时间 5 月 22 日，PeckShield 「派盾」预警显现，BSC 链上的 DeFi 协议 Bogged Finance 遭到闪电贷进犯。 北京时间5月22日，peckshield的“paidun”正告显现，BSC链上的defi协议bogged finance遭到闪电借款的进犯。受突击影响，博格的价格暴降，简直为零，从8.50美元跌至0.15美元，跌幅达98%。Peckshield“Pai Dun”初次盯梢剖析，发现源于其_xburn的进犯存在逻辑过错，形成362万美元丢失。值得注意的是，在最近的闪电进犯中，进犯者在获利后经过神经（anyswap）跨链桥迅速将取得的财物转移到以太坊。Bogged finance协议的意图是在链上供给涣散的Oracle和代码履行。Peckshield的“paidun”剖析标明，原始bog代币合同对一切买卖收取买卖量的5%作为买卖费，其间4%；按份额分配给流动性供给者，1%被烧掉。但是，在这次进犯中，陷入困境的金融合同只收取买卖量的1%作为买卖费用，并将额定的4%分配给包含进犯者在内的流动性供给者；作为奖赏，进犯者经过闪贷添加质押金额，然后经过重复自转使质押奖赏胀大。进犯进程如下：在第一步中，进犯者在pancakeswap中划分了11个笔划，用1371.4 BNB、1652.7 BNB、2008.9 BNB、2442.1 BNB、2968.5 BNB、3608.5 BNB、4386.5 BNB、5332.1 BNB、6481.7 BNB、7879 BNB和9577.7 BNB交流47770 bog；在9例pancakeswap-wbnb+bog中注入88159.43wbnb和421761.33bog，添加流动性，取得相应的83440.57lp代币；第二步，将质押取得的83440.57 LP代币用于bog代币合同进行流动性发掘；第三步，进犯者自行转账434笔，累计转账187.4万笔，获利15.1万笔；第四步：取得这些BOG后，进犯者首要将其转化为wbnb，然后经过神经（angswap）跨链桥快速批量转化为eth。派克希尔德的反洗钱态势感知体系Coin-Holmes将持续追寻被盗财物；第五步是烧掉第一步注入的流动性，完结整个进犯进程。这是第三起针对BSC链的闪电借款相关进犯。依据peckshield的计算，针对币安智能链的闪电借款进犯正在添加。这不会是最终一次闪电借款进犯，这些闪电借款进犯的战术与以太坊相同。雷电进犯频频产生时，整个DEFI域的安全基础值得从头审视。人们忧虑的是，开发人员没有意识到协议的安全性。

最后编辑：2022-03-08

作者：以太坊平台

这个作者貌似有点懒，什么都没有留下。

站内专栏 站点