Le protocole DeFi `` Belt Finance '' basé sur BSC exploité pour 6.3 millions de dollars

Le protocole Belt Finance est devenu la dernière plate-forme de défi basée sur Binance Smart Chain à perdre des millions à cause de l'exploitation de logiciels.

Selon un article sur le blog Rekt, l'attaquant a réussi à drainer l'argent grâce à une exploitation de la manière dont le protocole calcule la valeur de sa garantie.

Au plaisir de vous rencontrer à iFX EXPO Dubaï mai 2021 - Making It Happen!

"Une évaluation incorrecte des actions contribue à ajouter un autre cran à la désormais tristement célèbre saison d'exploitation des prêts flash sur le BSC", a déclaré le message. «Une autre fourchette de fourchette est sortie du tapis roulant et 6.3 millions de dollars sont tombés directement entre les mains du pirate informatique.»

« En gros, le problème s'est produit parce que Belt s'est mal intégré à Ellipsis. »

Le 30 mai, le développeur principal de SushiSwap, Mudit Gupta, a décrit l'incident dans un fil Twitter. Il a expliqué que l'attaquant a exploité plusieurs aspects des opérations de Belt pour contracter des prêts flash et ensuite gonfler la valeur de ses pools ; l'attaquant a ensuite remboursé le prêt, empochant plus de 6 millions de dollars dans le processus.

"Fondamentalement, le problème est survenu parce que Belt s'est mal intégré à Ellipsis", a déclaré Gupta. Ellipsis est un échange décentralisé stablecoin basé sur BSC.

Belt Finance a été piraté aujourd'hui, des pertes d'une valeur d'environ 13 millions de dollars. Les retraits ont été suspendus pour éviter de nouvelles pertes. L'exploit s'est produit en raison d'une évaluation incorrecte des actions de 3eps. C'était l'un des hacks les plus complexes de ces derniers temps🧵👇 pic.twitter.com/WCFDoDFyh0

- Mudit Gupta (@Mudit__Gupta) 30 mai 2021

« Un problème similaire s'est également produit le mois dernier dans le financement de la ceinture, mais à l'époque, le problème était une intégration buggy avec Venus. Je me demande si la ceinture a une intégration sans bug (sic) », a-t-il poursuivi. Venus est également un protocole de prêt basé sur la Binance Smart Chain.

L'exploitation de Belt Finance marque la huitième fois qu'un protocole basé sur BSC est exploité par un pirate informatique cette année. Belt rejoint les rangs de Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon et Spartan Protocol.

Binance aurait demandé un soutien analytique à entreprise de cybersécurité CipherTrace pour empêcher d'autres exploitations d'avoir lieu sur BSC.