بيلت فايننس تخسر الملايين في أحدث استغلال DeFi قائم على BSC

أصبح Belt Finance هو أحدث بروتوكول لامركزي قائم على Binance Smart Chain للتمويل ، أو DeFi ، لخسارة الملايين من المتسللين الانتهازيين.

مدونة Rekt ، التي تنشر الوفاة التي يستغلها DeFi ، ذكر أن المهاجم استغل عيبًا في الطريقة التي تحسب بها خزائن البروتوكول قيمة الضمانات التي ساعدت على "إضافة درجة أخرى إلى موسم استغلال القروض السريعة السيئ السمعة الآن في BSC" ، مضيفًا:

"ومع ذلك ، فإن شوكة أخرى من شوكة قد خرجت من الحزام الناقل مع سقوط 6.3 مليون دولار مباشرة في أيدي المتسلل."

كشفت Rekt أنه تم تقديم ما مجموعه ثمانية قروض سريعة على PancakeSwap مقابل 385 مليون دولار أمريكي. تم استغلال إستراتيجية "Elipsis" الخاصة بخزينة BeltBUSD لأنها كانت الإستراتيجية الأقل اكتتابًا على المنصة.

تستخدم Belt Finance أداة تجميع عوائد مثالية لتقديم توليد عائد سلبي للمودعين. Elipsis هي بورصة لامركزية تتيح تبادل العملات المستقرة مع انزلاق منخفض على Binance Smart Chain. ينشر قبو BeltUSD أيضًا رأس المال على البروتوكولات المستندة إلى BSC Venus و Alpaca و Fortube لتوليد الغلة.

في 30 مايو ، نشر مطور SushiSwap الأساسي Mudit Gupta على Twitter خيط بفحص الحادث ووصف هجوم القرض العاجل بأنه أحد "الاختراقات الأكثر تعقيدًا".

وأوضح أن أقبية الحزام تعمل بتوازن مستهدف لكل استراتيجية يتم استخدامها. عندما يقوم المستخدم بإيداع الأموال في الخزنة ، يتم تخصيص رأس المال للإستراتيجية الأقل اكتتابًا. عندما يقوم شخص ما بسحب الأموال من الخزنة ، فإنه يسحبها من الإستراتيجية الأكثر اكتتابًا.

أكد Gupta أن المهاجم استغل هذا النظام لإجراء العديد من المعاملات عبر استراتيجيات متعددة ، مما أدى إلى تضخيم قيمة مجمعاته قبل سداد القرض السريع وجني أكثر من 6 ملايين دولار من الأرباح. وخلص جوبتا:

"في الأساس ، حدثت المشكلة بسبب دمج الحزام بشكل غير صحيح مع Elipsis. حدثت مشكلة مماثلة الشهر الماضي أيضًا في تمويل الحزام ولكن في ذلك الوقت ، كانت المشكلة هي تكامل عربات التي تجرها الدواب مع فينوس. أتساءل عما إذا كان الحزام به أي تكامل خالٍ من الأخطاء. "

Venus هو بروتوكول BSC آخر للإقراض والاقتراض عبر سك العملات المستقرة الاصطناعية.

يعد Belt Finance هو الأحدث في قائمة مطولة من بروتوكولات BSC DeFi التي يتم استغلالها. في 28 مايو ، أ تم الهجوم على BurgerSwap DEX مما أدى إلى استنزاف 7.2 مليون دولار.

حتى الآن هذا العام ، عانت كل من Cream Finance و bEarn و Bogged Finance و Uranium Finance و Meerkat Finance و SafeMoon و Spartan Protocol من مآثر على Binance Smart Chain. تحولت Binance الآن إلى شركة استخبارات blockchain CipherTrace لدعم التحليلات في محاولة للتخفيف من المزيد من التوغلات.

المصدر: https://cointelegraph.com/news/belt-finance-loses-millions-in-latest-bsc-based-defi-exploit