Trang chủ Tạp chí Tin tức Scam -Hack Cuộc tấn công flash loan mới nhất đã lấy đi 3,6 triệu...

Cuộc tấn công flash loan mới nhất đã lấy đi 3,6 triệu đô la khỏi Bogged Finance và khiến giá BOG về 0

Các cuộc tấn công vay nhanh (flash loan) trên các giao thức tài chính phi tập trung (DeFi) đã diễn ra dày đặc và nhanh chóng trong vài tháng qua. Nạn nhân mới nhất là Bogged Finance.

Trong đợt phân tích kỹ lưỡng được công bố vào ngày 23 tháng 5, công ty bảo mật PeckShield đã trình bày chi tiết về vụ tấn công khiến một hacker kiếm được 3,6 triệu đô la.

Bogged Finance là một nền tảng DeFi cho phép người dùng nghiên cứu và đặt lệnh cho bất kỳ token nào trên Binance Smart Chain (BSC) bằng cách sử dụng nền tảng đặt lệnh giới hạn tận dụng tính thanh khoản của PancakeSwap.

Trong một cuộc tấn công kinh tế tương tự như cuộc tấn công nhắm vào PancakeBunny vào tuần trước, một hacker đã quản lý để tăng số dư token BOG trước khi bán chúng trên thị trường để thu lợi nhuận.

PeckShield nói thêm rằng, sự cố là do một lỗi cho phép hacker tăng số dư thông qua hình thức tự giao dịch.

Nguyên nhân khiến Bogged Finance bị tấn công

Cuộc tấn công bắt nguồn từ một lỗi trong hợp đồng thông minh token được thiết kế để giảm phát bằng cách tính phí 5% số tiền được chuyển. Trong số 5% đó, 1% được đốt và 4% được lấy làm phí cho lợi nhuận staking.

Hợp đồng chỉ tính phí 1% của số tiền đã chuyển nhưng vẫn tăng 4% như lợi nhuận staking. Lợi dụng điều này, hacker đã thực hiện nhiều đợt hoán đổi nhanh (flash swap) để liên tục thực hiện các lệnh tự giao dịch nhằm tăng lợi nhuận staking.

Chín giao dịch hoán đổi nhanh, rất giống với các khoản vay nhanh đã được sử dụng để thêm thanh khoản vào pool wBNB / BOG. Mỗi giao dịch hoán đổi đã tạo ra 47.770 BOG tiêu thụ 88.159 BNB được wrap với 83.440 token trên pool thanh khoản được đúc.

Các token LP này đã được gửi vào hợp đồng token BOG để chia sẻ lợi nhuận. Tên hacker đã thực hiện 434 lần tự giao dịch với tổng số tiền là 18,74 triệu BOG, dẫn đến số dư 151.000 BOG tăng lên do lỗi code hợp đồng. Hacker bán BOG trên thị trường, hoàn trả các khoản vay nhanh và thu về khoản lợi nhuận 3,6 triệu đô la.

Bogged Finance đã thông báo rằng nó sẽ được chuyển sang một hợp đồng mới và dự kiến ​​sẽ đốt 7,5 triệu token BOG trong quá trình này.

“Chúng tôi sẽ airdrop token thanh khoản cho chủ sở hữu hợp pháp và sau đó BOG hoàn trả được sở hữu và mua cho chủ sở hữu của họ một cách hợp pháp”.

Giá BOG giảm về 0

Không có gì đáng ngạc nhiên, với khoảng một nửa thanh khoản bị xóa khỏi giao thức, giá BOG đã giảm xuống 0 vào Chủ nhật theo CoinGecko. Trước khi sụp đổ, nó được giao dịch ở mức khoảng 2 đô la.

Bogged Finance đã giải thích rằng họ đã tự loại bỏ thanh khoản còn lại để chuẩn bị cho việc chuyển sang hợp đồng mới và tái cân bằng nguồn cung.

Ông Giáo

Theo Beincrypto

MỚI CẬP NHẬT

Tin vắn Crypto 22/11: Bitcoin mới chỉ bắt đầu giai đoạn parabol trong chu...

Từ nhận định Bitcoin "mới chỉ bắt đầu giai đoạn parabol trong chu kỳ hiện tại" đến CFPB loại ví tiền điện tử ra...

Mùa Altcoin đầy sôi động: Đừng bỏ lỡ cơ hội đầu tư vào các...

Thị trường tiền điện tử vài tuần gần đây liên tục ghi nhận đà tăng trưởng bùng nổ mạnh mẽ. Đồng Bitcoin (BTC) gần...

Tập đoàn Charles Schwab cân nhắc giao dịch crypto, tân CEO ‘cảm thấy ngớ...

Charles Schwab, một trong những tập đoàn tài chính lớn nhất Hoa Kỳ, có kế hoạch tham gia thị trường crypto giao ngay khi...

Giá Popcat giảm mạnh, CatSlap bùng nổ ngày ra mắt. Meme coin hệ mèo...

Hãy quên Popcat đi! Một meme coin mới có tên CatSlap ($SLAP) vừa chính thức ra mắt và nhanh chóng trở thành cái tên...
tiền điện tử

Khối lượng giao dịch tiền điện tử liên tiếp thiết lập kỷ lục vào...

Khối lượng giao dịch tiền điện tử hàng ngày trên các sàn giao dịch đã đạt mức cao nhất trong 12 tháng là 117...
Sandeep Nailwal của Polygon cảnh báo Rug Pulls memecoin

Các vụ kéo thảm memecoin như QUANT có thể thu hút sự đàn áp...

Sandeep Nailwal, đồng sáng lập mạng Ethereum layer-2 Polygon, cảnh báo rằng sự gia tăng các vụ lừa đảo liên quan đến memecoin có...

Các vụ kiện của SEC sẽ “âm thầm khép lại” sau khi Gensler từ...

Nhiều vụ kiện liên quan đến chứng khoán nhằm vào các công ty crypto tại Hoa Kỳ có khả năng sẽ “âm thầm khép...

[QC] Dogizen, ICO Đầu Tiên Trên Telegram, Thu Hút Được 1,4 Triệu USD Khi...

Trong thời gian ngắn, Dogizen đã thu hút sự chú ý trên khắp thế giới tiền điện tử, huy động được hơn 1,4 triệu...

The Graph (GRT) giới thiệu tiêu chuẩn GRC-20 cho cấu trúc dữ liệu Web3

The Graph, một hệ thống lập chỉ mục phi tập trung tương tự Google dành cho blockchain, đã giới thiệu một tiêu chuẩn dữ...
xrp-chau-au

Giá XRP tăng hơn 30% sau khi nhà quản lý tài sản toàn cầu...

Công ty quản lý tài sản Wisdomtree đã thông báo vào thứ Năm về việc ra mắt sản phẩm giao dịch hoán đổi (ETP)...

Tòa án Hoa Kỳ ra phán quyết SEC vượt quá thẩm quyền, hủy bỏ...

Một tòa án liên bang đã hủy bỏ quy định gây tranh cãi liên quan đến 'dealer - đại lý' của Ủy ban Chứng...
TruthFi

Trump Media tiết lộ tham vọng về giao dịch và thanh toán tiền điện...

Công ty truyền thông xã hội Trump Media and Technology Group (TMTG) của Tổng thống đắc cử Donald Trump đã tiết lộ tham vọng...

Ngành công nghiệp crypto tranh giành vị trí trong hội đồng cố vấn của...

Nhiều công ty crypto hàng đầu, bao gồm Ripple, Kraken và Circle, đang tích cực tìm kiếm vị trí trong hội đồng cố vấn...

BiT Global tuyên bố Coinbase delist wBTC để đạt được ‘lợi thế cạnh tranh’...

BiT Global cáo buộc Coinbase delist Wrapped Bitcoin (wBTC) nhằm củng cố “lợi thế cạnh tranh” cho sản phẩm Bitcoin wrapped độc quyền của...
MicroStrategy-bong-bong-bitcoin

MicroStrategy có tạo nên bong bóng Bitcoin không?

Chiến lược mua Bitcoin (BTC) của MicroStrategy đã thu hút sự chú ý từ các nhà đầu tư, nhưng liệu nó có khả thi...

Quai Network ra mắt testnet cuối cùng với phần thưởng 10 triệu token QUAI

Quai Network đã chính thức ra mắt testnet cuối cùng, đánh dấu bước tiến quan trọng trong quá trình phát triển của nền tảng....