حمله وام فلاش به سیستم عامل DeFi "Belt Finance" 6.2 میلیون دلار از بین رفته است

Belt Finance، یک تامین مالی غیرمتمرکز (DEFI) پلت فرم مبتنی بر شبکه قرارداد هوشمند بایننس زنجیره هوشمند (BSC)، آخرین پروژه ای شد که قربانی الف شد وام فلش حمله، از دست دادن بیش از 6.2 میلیون دلار توکن در این فرآیند.

«در 29 مه 2021، یک حمله وام فوری به استخر BSC 4Belt (USDT/USDC/BUSD/DAI) آغاز شد. هکر یک قرارداد هوشمند ایجاد کرد که از PancakeSwap برای وام های فلش استفاده می کرد و از استخر BUSD ما و پروتکل های استراتژی زیربنایی آن بهره برداری می کرد و سپس به اجرای قرارداد 8 بار با سود کل 6,234,753 BUSD ادامه داد. خبر دیروز. 

1/ بابت انتظار عذرخواهی می کنیم، اما می خواستیم این را درست کنیم.

این لینک گزارش حادثه ما است: https://t.co/l1hmAlMGbM

— Belt Finance (@BELT_Finance) ممکن است 30، 2021

یک دیفای دیگر رفت

اکسپلویت های وام فلش اخیراً به طور فزاینده ای در فضای DeFi رایج شده است. با استفاده از این بردار حمله، هکرها معمولاً وام‌های هنگفتی را بر روی پلتفرم‌های دیگر می‌گیرند و از این وجوه برای دستکاری قیمت توکن در پروژه‌هایی که هدفشان هستند استفاده می‌کنند.

این به طور مؤثر به مهاجمان اجازه می دهد تا به سرعت و به طور غیرقانونی مقادیر قابل توجهی از پول "اضافی" را به دست آورند در حالی که همچنان می توانند وام را پس از آن بازپرداخت کنند.

بر اساس گزارش Belt Finance، تنها دو مورد از استخرهای نقدینگی آن -beltBUSD و 4Belt- تحت تأثیر قرار گرفتند که کاربران آنها به ترتیب 21.36٪ و 5.51٪ از وجوه خود را از دست دادند.

پس از این حمله، سپرده ها و برداشت ها از استخرهای آسیب دیده به مدت 48 ساعت به حالت تعلیق درآمد. در زمان انتشار، توسعه دهندگان Belt Finance گزارش داده اند که اکسپلویتی را که حمله را فعال می کند، شناسایی کرده و با موفقیت اصلاح کرده اند.

ما هر کاری از دستمان برمی‌آید انجام می‌دهیم تا اطمینان حاصل کنیم که چنین چیزی دیگر تکرار نخواهد شد. ما همچنین در حال ایجاد یک طرح جبران خسارت برای کاربران خود هستیم. کاربران ما و دارایی‌های آنها برای ما مهم هستند و در حالی که این حمله چیزی است که ما پیش‌بینی نکرده بودیم، اما نمی‌خواهیم این موضوع به هیچ وجه روی کاربران ما تأثیر منفی بگذارد.

حملات وام فلش تشدید می شود

انتظار می‌رود که طرح جبران خسارت در 1 ژوئن منتشر شود. در همین حال، تیم Belt Finance به کاربران اطمینان داد که توکن‌های خود را نفروخته است و "این را می‌توان از طریق آدرسی که به وضوح در گروه تلگرام ما ارسال شده است تأیید کرد."

از آنجایی که حملات به اکوسیستم BSC بیشتر و بیشتر رایج می شود، این موضوع به سرعت برای همه اعضای جامعه BSC تبدیل به یک نگرانی می شود. ما امیدواریم که جامعه BSC بتواند برای رسیدگی به این مسائل و دلایلی که چنین حملاتی را ممکن می‌سازد، با یکدیگر همکاری کنند.

As CryptoSlate گزارش شده است، چندین پلتفرم دیگر مبتنی بر BSC DeFi نیز اخیراً "فلش وام داده شده اند". مثلا همین چند روز پیش BurgerSwap بیش از 7.2 میلیون دلار ضرر کرد ارزش BNB، ETH، BURGER، و توکن های دیگر برای یک سوء استفاده مشابه. پیش از آن، توکن Pancake Bunny 90 درصد سقوط کرد پس از حمله وام 40 میلیون دلاری.

چیزی که میبینی را دوست داری؟ مشترک شدن برای به روزرسانی ها

منبع: https://cryptoslate.com/flash-loan-attack-on-defi-platform-belt-finance-sees-6-2-million-gone/