Το πρωτόκολλο DeFi «Belt Finance» που βασίζεται στο BSC αξιοποιείται για 6.3 εκατομμύρια δολάρια

Το πρωτόκολλο Belt Finance έχει γίνει η τελευταία πλατφόρμα defi που βασίζεται στην Binance Smart Chain για να χάσει εκατομμύρια από την εκμετάλλευση λογισμικού.

Σύμφωνα με μια ανάρτηση στο ιστολόγιο Rekt, ο εισβολέας κατάφερε να αποστραγγίσει τα χρήματα μέσω εκμετάλλευσης με τον τρόπο που το πρωτόκολλο υπολογίζει την αξία της ασφάλειας του.

Ανυπομονώ να σας συναντήσω στο iFX EXPO Dubai Μάιος 2021 - Κάνοντας το να συμβεί!

«Η εσφαλμένη αποτίμηση μετοχών βοηθά να προσθέσουμε μια άλλη εγκοπή στην πλέον διαβόητη σεζόν flash loan exploit στην BSC», ανέφερε η δημοσίευση. «Ακόμα ένα πιρούνι από ένα πιρούνι έβγαλε τον ιμάντα μεταφοράς με 6.3 εκατομμύρια δολάρια να πέφτουν κατευθείαν στα χέρια του χάκερ».

"Δυστυχώς, το ζήτημα συνέβη επειδή η Belt ενσωματώθηκε λανθασμένα με την έλλειψη."

Στις 30 Μαΐου, ο βασικός προγραμματιστής του SushiSwap, Mudit Gupta, περιέγραψε το περιστατικό σε ένα νήμα του Twitter. Εξήγησε ότι ο εισβολέας εκμεταλλεύτηκε διάφορες πτυχές των επιχειρήσεων της Belt για να πάρει τα δάνεια flash και στη συνέχεια να φουσκώνει την αξία των δεξαμενών του Στη συνέχεια, ο επιτιθέμενος επέστρεψε το δάνειο, συγκεντρώνοντας περισσότερα από 6 εκατομμύρια δολάρια στη διαδικασία.

«Βασικά, το ζήτημα συνέβη επειδή η Belt ενσωματώθηκε λανθασμένα με την έλλειψη», είπε ο Gupta. Το Ellipsis είναι μια αποκεντρωμένη ανταλλαγή stablecoin με βάση το BSC.

Η Belt Finance χάθηκε σήμερα, απώλειες αξίας περίπου $ 13mm. Οι αναλήψεις έχουν τεθεί σε παύση για να αποφευχθούν περαιτέρω απώλειες. Η εκμετάλλευση έγινε λόγω λανθασμένης αποτίμησης των μετοχών 3eps. Αυτό ήταν ένα από τα πιο περίπλοκα hacks τους τελευταίους χρόνους🧵👇 pic.twitter.com/WCFDoDFyh0

- Mudit Gupta (@Mudit__Gupta) 30 Μαΐου 2021

«Ένα παρόμοιο ζήτημα συνέβη τον περασμένο μήνα και στη ζώνη χρηματοδότησης, αλλά εκείνη την εποχή, το πρόβλημα ήταν μια ενσωμάτωση με λάθη με την Venus. Αναρωτιέμαι αν η ζώνη έχει κάποια ενσωμάτωση χωρίς σφάλματα (sic) », συνέχισε. Το Venus είναι επίσης ένα πρωτόκολλο δανεισμού που βασίζεται στο Binance Smart Chain.

Η εκμετάλλευση Belt Finance σηματοδοτεί την όγδοη φορά που ένα πρωτόκολλο που βασίζεται σε BSC εκμεταλλεύτηκε έναν χάκερ φέτος. Η Belt εντάσσεται στις τάξεις των Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon και Spartan Protocol.

Σύμφωνα με πληροφορίες, ο Binance έχει ζητήσει αναλυτική υποστήριξη από εταιρεία cybersecurity CipherTrace για να αποφευχθούν περαιτέρω εκμεταλλεύσεις στο BSC.