BSC-pohjainen 'Belt Finance' DeFi -protokolla hyödynnettiin 6.3 miljoonalla dollarilla

Belt Finance -protokollasta on tullut viimeisin Binance Smart Chain -pohjainen defi-alusta, joka menettää miljoonia ohjelmistojen hyödyntämisen vuoksi.

Mukaan viesti Rekt-blogissa, hyökkääjä onnistui tyhjentämään rahat hyväksikäytöllä tavalla, jolla protokolla laskee vakuuksiensa arvon.

Odotan tapaamistasi iFX EXPO Dubaissa toukokuussa 2021 - sen tapahtuminen!

"Virheellinen osakekohtainen arvostus auttaa lisäämään uuden pykälän BSC: n nyt pahamaineiseen pikalainojen hyödyntämiskauteen", viesti kertoi. "Vielä yksi haarukan haarukka on rullannut kuljetinhihnalta, ja 6.3 miljoonaa dollaria on pudonnut suoraan hakkereiden käsiin."

"Baiscally, asia tapahtui, koska vyö oli integroitu väärin Ellipsisiin."

30. toukokuuta SushiSwap-ydinkehittäjä Mudit Gupta kuvasi tapahtumaa Twitter-säikeessä. Hän selitti, että hyökkääjä käytti hyväkseen useita Beltin toimintojen osa-alueita ottaakseen pikalainoja ja paisuttamalla sitten altaidensa arvoa; hyökkääjä maksoi sitten lainan ja tasoitti prosessissa yli 6 miljoonaa dollaria.

"Pohjimmiltaan asia tapahtui, koska vyö integroitui väärin Ellipsiin", Gupta sanoi. Ellipsis on BSC-pohjainen hajautettu stablecoin-vaihto.

Belt Finance hakkeroitiin tänään, tappiot arvoltaan noin $ 13mm. Nostot on keskeytetty uusien tappioiden estämiseksi. Hyödyntäminen johtui 3eps-osakkeiden virheellisestä arvostuksesta. Tämä oli yksi monimutkaisimmista hakkeroinnista viime aikoina🧵👇 pic.twitter.com/WCFDoDFyh0

- Mudit Gupta (@Mudit__Gupta) Voi 30, 2021

"Samanlainen ongelma tapahtui myös viime kuussa vyörahoituksessa, mutta tuolloin ongelma oli buginen integraatio Venuksen kanssa. Ihmettelen, onko vyöllä mitään virheetöntä integraatiota (sic) ”, hän jatkoi. Venus on myös Binance Smart -ketjuun perustuva lainanantoprotokolla.

Belt Financen hyväksikäyttö on kahdeksas kerta, kun hakkeri on käyttänyt BSC-pohjaista protokollaa tänä vuonna. Belt liittyy Cream Finance-, bEarn-, Bogged Finance-, Uranium Finance-, Meerkat Finance-, SafeMoon- ja Spartan Protocol -joukkojen joukkoon.

Binance on tiettävästi hakenut analyyttistä tukea kyberturvallisuusyritys CipherTrace estää BSC: ssä tapahtuvaa uutta hyväksikäyttöä.