Belt Finance pour indemniser les utilisateurs suite à une attaque de 6.3 millions de dollars

Ces derniers jours, le réseau Binance Smart Chain est devenu un point chaud pour les attaques de prêts flash. Il y a eu de multiples attaques contre des protocoles de liquidité populaires comme PancakeBunny et Bogged Finance, entraînant des pertes valant des millions de dollars. La dernière victime a été Belt Finance, un autre protocole de prêt basé sur BSC, qui a perdu 6.3 millions de dollars dans une série de transactions manipulant le système.

Plan de rémunération des actions de Belt Finance

Le blog Rekt, dans une autopsie sur l'exploit, l'a qualifié de « un autre cran dans la désormais célèbre saison d'exploits de prêt flash sur le BSC ».

Cependant, le projet a annoncé un plan de compensation, destiné notamment aux utilisateurs qui disposaient de fonds dans le pool 4Belt ou le coffre-fort BeltBUSD, tous deux ciblés par l'attaque. Les détenteurs de jetons BELT seraient également indemnisés puisque son prix a chuté de 54 % à la suite de l'attaque.

"Le prix du jeton BELT est le reflet direct de la valeur de Belt Finance en tant que protocole, et bien que BELT ne fasse pas partie de notre pool 4Belt, il est représentatif de la confiance que nos utilisateurs nous accordent."

La première phase du plan de compensation consiste à prendre un instantané des adresses du pool 4Belt et des détenteurs de jetons 4BELT. Ils recevront des jetons remède4BELT (r4BELT) proportionnellement à leurs avoirs avant l'attaque.

Selon le blog, ces nouveaux jetons peuvent être utilisés pour acquérir une compensation supplémentaire au fil du temps. Les utilisateurs devront déposer de nouveaux jetons aux côtés de ceux existants sur PancakeSwap afin d'obtenir des jetons de fournisseur de liquidité, qui devront ensuite être réinvestis dans le réseau, ce qui implique qu'une compensation doit être effectivement gagnée.

Il a également été indiqué que 67 % de l'allocation débloquée de l'équipe serait transférée vers la compensation r4BELT, ce qui équivaut à 864 jetons chaque jour. En outre, l'équipe fera également don de 3 millions de dollars américains pour créer un nouveau fonds de rachat BELT. L'introduction en bourse de PancakeSwap permettra de lever 1.5 million de dollars.

L'attaque

L’attaque contre Belt Finance a causé des pertes de plus de six millions de dollars. L'attaquant a utilisé Pancakeswap pour mener à bien son plan, en manipulant son pool ceinture/BUSD, une pièce stable à l'échelle du protocole, et en profitant de son inefficacité. Selon l'analyse post mortem de l'équipe Belt Finance, les attaquants ont exploité cette vulnérabilité huit fois avant qu'elle ne soit repérée.

L'équipe de Belt Finance a rapidement interrompu les retraits et les dépôts vers les pools concernés, affirmant que le vecteur d'attaque avait été corrigé après l'attaque.

Source : https://btcmanager.com/belt-finance-compensate-users-6-3-million-attack/