در روزهای اخیر، شبکه زنجیره هوشمند بایننس کانونی برای حملات وام های فلش بوده است. حملات متعددی به پروتکل‌های نقدینگی محبوب مانند PancakeBunny و Bogged Finance صورت گرفته است که منجر به ضرر میلیون‌ها دلاری شده است. آخرین قربانی Belt Finance است، پروتکل وام دهی دیگر مبتنی بر BSC که 6.3 میلیون دلار را در یک سری از تراکنش هایی که سیستم را دستکاری کرد، از دست داد.
طرح جبران سهام Belt Finance
بلاگ Rekt، در یک بررسی پس از مرگ در مورد این اکسپلویت، از آن به عنوان «نقطه دیگری در فصل بهره برداری وام فلش معروف در BSC» یاد کرد.
با این حال، این پروژه است اعلام کرد یک طرح جبرانی، که مخصوصاً برای کاربرانی در نظر گرفته شده است که دارای بودجه در استخر 4Belt یا beltBUSD هستند که هر دو هدف حمله قرار گرفتند. دارندگان توکن BELT نیز غرامت دریافت خواهند کرد زیرا قیمت آن پس از حمله 54 درصد کاهش یافت.
"قیمت توکن BELT بازتاب مستقیم ارزش Belt Finance به عنوان یک پروتکل است، و اگرچه BELT ممکن است بخشی از استخر 4Belt ما نباشد، اما نماینده ایمانی است که کاربران ما به ما داده اند."
مرحله اول در طرح جبران، گرفتن یک عکس فوری از آدرس های دارنده توکن 4Belt و 4BELT است. آنها به نسبت دارایی های قبل از حمله، توکن های remedy4BELT (r4BELT) را دریافت خواهند کرد.
طبق این وبلاگ، این توکن های جدید را می توان برای به دست آوردن جبران بیشتر در طول زمان مورد استفاده قرار داد. کاربران باید توکن‌های جدید را در کنار نمونه‌های موجود در PancakeSwap واریز کنند تا بتوانند توکن‌های ارائه‌دهنده نقدینگی را دریافت کنند، که پس از آن باید به شبکه بازگردانده شوند، به این معنی که غرامت باید به طور موثر دریافت شود.
همچنین نشان داده شد که 67 درصد از تخصیص قفل نشده تیم به غرامت r4BELT منتقل می شود که معادل 864 توکن در هر روز است. علاوه بر این، این تیم همچنین 3 میلیون دلار برای ایجاد یک صندوق بازپرداخت جدید BELT اهدا خواهد کرد. عرضه اولیه PancakeSwap 1.5 میلیون دلار جمع آوری خواهد کرد.
حمله
حمله به Belt Finance بیش از شش میلیون دلار خسارت به بار آورد. مهاجم از Pancakeswap برای اجرای نقشه‌اش استفاده کرد، استخر کمربند/BUSD خود، یک سکه پایدار در سراسر پروتکل را دستکاری کرد و از ناکارآمدی آن سود برد. بر اساس تجزیه و تحلیل پس از مرگ تیم Belt Finance، مهاجمان هشت بار از این آسیب پذیری قبل از شناسایی سوء استفاده کردند.
تیم Belt Finance بلافاصله برداشت‌ها و سپرده‌گذاری به استخرهای آسیب‌دیده را متوقف کرد و ادعا کرد که بردار حمله پس از حمله برطرف شده است.
پست های مرتبط:
منبع: https://btcmanager.com/belt-finance-compensate-users-6-3-million-attack/
