Bæltefinansiering til kompensation af brugere efter angreb på $ 6.3 millioner

I de seneste dage har Binance Smart Chain-netværket været et hotspot for flashlånsangreb. Der har været flere angreb på populære likviditetsprotokoller som PancakeBunny og Bogged Finance, hvilket har resulteret i tab for millioner af dollars. Det seneste offer har været Belt Finance, en anden BSC-baseret udlånsprotokol, der tabte $6.3 millioner i en række transaktioner, der manipulerede systemet.

Belt Finance Shares Compensation Plan

Rekt Blog, i en post mortem om udnyttelsen, omtalte den som "endnu et hak i den nu berømte flash-låns-sæson på BSC."

Imidlertid har projektet annoncerede en kompensationsplan, som især er beregnet til brugere, der havde midler i 4Belt-puljen eller beltBUSD-hvælvingen, som begge var målrettet af angrebet. BELT token-indehavere ville også blive kompenseret, da prisen dumpede 54 % efter angrebet.

"Prisen på BELT-token er en direkte afspejling af værdien af ​​Belt Finance som en protokol, og selvom BELT muligvis ikke er en del af vores 4Belt-pool, er det repræsentativ for den tro, vores brugere har givet os."

Den første fase i kompensationsplanen er at tage et øjebliksbillede af adresserne til 4Belt-puljen og 4BELT-tokenholderen. De vil modtage remedy4BELT (r4BELT) tokens i forhold til deres besiddelser før angreb.

Ifølge bloggen kan disse nye tokens bruges til at opnå yderligere kompensation over tid. Brugere bliver nødt til at indsætte nye tokens sammen med eksisterende på PancakeSwap for at få likviditetsudbyder-tokens, som derefter skal satses tilbage på netværket, hvilket betyder, at kompensation skal være effektivt optjent.

Det blev også angivet, at 67 procent af holdets ulåste tildeling ville blive overført til r4BELT-kompensation, hvilket svarer til 864 tokens hver dag. Derudover vil holdet også donere $3 millioner USD til at etablere en ny BELT-tilbagekøbsfond. PancakeSwaps børsnotering vil rejse 1.5 millioner dollars.

Angrebet

Angrebet på Belt Finance forårsagede tab på over seks millioner dollars. Angriberen udnyttede Pancakeswap til at udføre sin plan, manipulerede dens bælte/BUSD-pulje, en protokoldækkende stabil mønt og drage fordel af dens ineffektivitet. Ifølge Belt Finance-teamets post mortem-analyse udnyttede angriberne denne sårbarhed otte gange, før den blev opdaget.

Belt Finances team stoppede omgående udbetalinger og indskud til de berørte puljer og hævdede, at angrebsvektoren var blevet rettet efter angrebet.

Kilde: https://btcmanager.com/belt-finance-compensate-users-6-3-million-attack/