El protocolo DeFi 'Belt Finance' basado en BSC explotado por $ 6.3 millones

El protocolo Belt Finance se ha convertido en la última plataforma defi basada en Binance Smart Chain que pierde millones en la explotación de software.

Según la una publicación en el blog de Rekt, el atacante logró drenar el dinero mediante una explotación en la forma en que el protocolo calcula el valor de su garantía.

Espero conocerte en iFX EXPO Dubai, mayo de 2021, ¡haciéndolo realidad!

"Una valoración incorrecta de las acciones ayuda a agregar otro nivel a la ahora infame temporada de explotación de préstamos flash en el BSC", dijo la publicación. "Otro tenedor de un tenedor salió de la cinta transportadora con $ 6.3 millones cayendo directamente en las manos del pirata informático".

"Básicamente, el problema ocurrió porque Belt se integró incorrectamente con Ellipsis".

El 30 de mayo, el desarrollador principal de SushiSwap, Mudit Gupta, describió el incidente en un hilo de Twitter. Explicó que el atacante explotó varios aspectos de las operaciones de Belt para obtener préstamos flash y luego inflar el valor de sus fondos; el atacante luego pagó el préstamo, embolsándose más de $ 6 millones en el proceso.

"Básicamente, el problema ocurrió porque Belt se integró incorrectamente con Ellipsis", dijo Gupta. Ellipsis es un intercambio descentralizado de monedas estables basado en BSC.

Belt Finance fue pirateado hoy, pérdidas por valor de ~ $ 13 mm. Los retiros se han detenido para evitar más pérdidas. El exploit se produjo debido a una valoración incorrecta de las acciones de 3eps. Este fue uno de los hacks más complejos de los últimos tiempos🧵👇 pic.twitter.com/WCFDoDFyh0

- Mudit Gupta (@Mudit__Gupta) 30 de mayo de 2021

“Un problema similar sucedió el mes pasado también en las finanzas del cinturón, pero en ese momento, el problema era una integración defectuosa con Venus. Me pregunto si el cinturón tiene alguna integración libre de errores (sic) ”, continuó. Venus también es un protocolo de préstamos basado en Binance Smart Chain.

La explotación de Belt Finance marca la octava vez que un hacker explota un protocolo basado en BSC este año. Belt se une a las filas de Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon y Spartan Protocol.

Binance supuestamente ha buscado apoyo analítico de empresa de ciberseguridad CipherTrace para evitar que se produzcan más explotaciones en BSC.