数字钱包网（比特币那个钱包好）

hcc钱包闪电贷额度归零

消息面:北京时间5月22日，PeckShield“送盾”预警显示，BSC链中的DeFi协议Bogged Finance遭到闪电贷攻击。

受攻击影响，BOG的价格暴跌，几乎跌至零，从8.50美元跌至0.15美元，跌幅达98%。

PeckShield“派顿”第一时间跟踪分析，发现攻击是由its _txBurn中的一个逻辑错误引起的，造成了362万美元的损失。值得注意的是，在最近的闪电代攻击中，攻击者在获利后迅速通过neural(any swap)跨链桥将资产转移到以太坊。

Bogged Finance协议旨在提供分散的链预测器和代码执行。PeckShield分析显示，最初的BOG token合约收取所有交易的5%作为交易费用，其中4%按比例分配给流动性提供者，1%被烧掉。

然而，在这次攻击中，Bogged Finance契约只收取交易金额的1%作为交易费用，并向包括攻击者在内的流动性提供者额外分配4%作为报酬。攻击者通过闪电贷款增加质押金额，然后通过反复自我转账使质押奖励通货膨胀。

以下是攻击过程:

第一步，进攻者在PancakeSwap中分11杆，分别下了1371.4 BNB，1652.7 BNB，2008.9 BNB，2442.1 BNB，2968.5 BNB，3608.5 BNB，4386.5 BNB，5332.1 BNB。分9批共注入88,159.43 WBNB和421,761.33 BOG到PancakeSwap WBNB+BOG中补充流动性，获得相应的83,440.57LPToken

第二，将83，440.57 LP代币质押给BOG代币合约进行流动性挖掘；

第三步，攻击者操作434笔自转账，累计转账187.4万博格，获利15.1万博格；

第四步，攻击者得到这些bogs后，先将其转化为WBNB，然后通过neural(angs WAP)跨链桥快速批量转化为ETH。PeckShield“派顿”旗下的反洗钱态势感知系统CoinHolmes将对被盗资产进行跟踪；

第五步，烧掉第一步注入的流动性，完成整个攻击过程。

这是BSC链中第三起与闪电贷相关的攻击。根据PeckShield的“派盾”统计，针对彼岸智能链的闪电贷攻击呈上升趋势。这不会是最后一次闪电贷攻击，这些闪电贷攻击的手段都是以太坊上的翻版。

当闪电贷攻击频频发生，整个DeFi领域的安全基础值得重新审视。让人担心的是，开发者并没有意识到协议的安全性。

币放钱包库神钱包