Vyörahoitus käyttäjien korvaamiseen 6.3 miljoonan dollarin hyökkäyksen jälkeen

Viime päivinä Binance Smart Chain -verkko on ollut hotspot pikalainahyökkäyksille. Suosittuja likviditeettiprotokollia, kuten PancakeBunny ja Bogged Finance, on tehty useita hyökkäyksiä, mikä on aiheuttanut miljoonien dollarien tappioita. Viimeisin uhri on ollut Belt Finance, toinen BSC-pohjainen lainanantoprotokolla, joka menetti 6.3 miljoonaa dollaria järjestelmää manipuloivissa tapahtumissa.

Belt Finance osakepalkkiojärjestelmä

Rekt-blogi käytti hyväksikäytön post mortem -tapahtumassa sitä, että se oli "toinen piste BSC: n nyt kuuluisan pikalainojen hyväksikäyttökauden aikana".

Hankkeella on kuitenkin ilmoitti korvaussuunnitelma, joka on tarkoitettu erityisesti käyttäjille, joilla oli varoja 4Belt-altaassa tai beltBUSD-holvissa, joihin hyökkäys kohdistui. BELT-merkkien haltijoille maksettaisiin myös korvauksia, koska sen hinta polkumyynnistä aiheutui 54%.

"BELT-tunnuksen hinta heijastaa suoraan Belt Finance -ohjelman arvoa protokollana, ja vaikka BELT ei välttämättä ole osa 4Belt-pooliamme, se edustaa sitä uskoa, jonka käyttäjät ovat antaneet meille."

Korvaussuunnitelman ensimmäinen vaihe on ottaa tilannekuva 4Belt-poolin ja 4BELT-tunnuksen haltijoiden osoitteista. He saavat korjaus4BELT (r4BELT) -merkkejä suhteessa hyökkäystä edeltäviin omistuksiinsa.

Blogin mukaan näitä uusia tunnuksia voidaan käyttää lisäkorvausten hankkimiseen ajan myötä. Käyttäjien on talletettava uudet rahakkeet nykyisten rinnalle PancakeSwapiin saadakseen likviditeetin tarjoajan tunnuksia, jotka on sitten kytkettävä takaisin verkkoon, mikä tarkoittaa, että korvaus on ansaittava tehokkaasti.

Ilmoitettiin myös, että 67 prosenttia joukkueen lukitsemattomasta allokaatiosta siirretään r4BELT-korvaukseen, mikä vastaa 864 merkkiä päivittäin. Lisäksi joukkue lahjoittaa myös 3 miljoonaa dollaria uuden BELT-takaisinostorahaston perustamiseksi. PancakeSwapin ensimmäinen julkinen tarjous kerää 1.5 miljoonaa dollaria.

Hyökkäys

Belt Finance -hyökkäys aiheutti yli kuuden miljoonan dollarin tappiot. Hyökkääjä hyödynsi Pancakeswapia toteuttaakseen suunnitelmansa manipuloimalla vyö / BUSD-pooliaan, koko protokollan vakaa kolikko ja hyötymällä sen tehottomuudesta. Belt Finance -tiimin post mortem -analyysin mukaan hyökkääjät hyödyntivät tätä haavoittuvuutta kahdeksan kertaa ennen kuin se havaittiin.

Belt Finance -tiimi pysäytti nopeasti nostot ja talletukset vaikutusalueille, väittäen, että hyökkäysvektori oli käsitelty hyökkäyksen jälkeen.

Lähde: https://btcmanager.com/belt-finance-compensate-users-6-3-million-attack/