DeFi प्रोटोकॉल bEarn को $11M के फ्लैश लोन अटैक का सामना करना पड़ा

यह एक और दिन है, और एक और विकेंद्रीकृत वित्त (Defi) फ्लैश ऋण शोषण ने अपना सिर उठा लिया है। नवीनतम शिकार bEarn है, जिसने 11 मई को स्थिर स्टॉक में $ 16 मिलियन का नुकसान किया।

RSI Binance स्मार्ट चेन (BSC) आधारित क्रॉस-चेन ऑटो यील्ड फार्मिंग प्रोटोकॉल bEarn ने उस घटना की सूचना दी जिसके परिणामस्वरूप bVault BUSD अल्पाका रणनीति समाप्त हो गई। सिस्टम का फायदा उठाने के लिए फ्लैश लोन का इस्तेमाल करने वाले एक हमलावर ने $10.8 मिलियन से थोड़ा अधिक BUSD चुरा लिया।

bEarn Fi एक DeFi प्रोटोकॉल है जो यील्ड जेनरेशन, एक एल्गोरिथम प्रदान करता है stablecoin BSC पर bDollar, ब्रिज और गेमिंग एग्रीगेशन कहा जाता है और Ethereum.

प्रोटोकॉल की घोषणा कि यह हैक के शिकार लोगों को पोस्टमॉर्टम के साथ मुआवजा देगा घटनाओं जिससे घुसपैठ हुई।

पोस्टमॉर्टम पर हमला

यह घटना निकासी समारोह के अनुचित कार्यान्वयन का परिणाम थी, रिपोर्ट में बताया गया है कि इसके लॉन्च से स्मार्ट अनुबंध का उपयोग करने में गलती ने रणनीति को आवश्यकता से अधिक BUSD निकालने की अनुमति दी।

हमलावर ने क्रीम फाइनेंस पर 7.8 मिलियन BUSD के लिए एक फ्लैश लोन लिया और इसका उपयोग bVaults से लगभग 30 बार जमा करने और निकालने के लिए किया। इसके बाद हमलावर ने 8.26 मिलियन बीयूएसडी वापस ले लिए और फ्लैश लोन चुका दिया।

bEarn ने हमलावरों के पते को ब्लॉक करने और उन्हें फंड ट्रांसफर करने से रोकने के लिए Binance से संपर्क किया। आगे किसी भी नुकसान को रोकने के लिए इसने अपने सभी bVaults को भी फ्रीज कर दिया और संपर्क किया सुरक्षा कोड का विश्लेषण करने के लिए फर्म। मुआवजे की योजना पर काम करने के लिए चलनिधि प्रदाताओं के पते का एक स्नैपशॉट भी लिया गया था।

"हम एक मुआवजा फंड बनाएंगे जिसमें शेष बचाए गए फंड, देव फंड, डीएओ फंड और प्रोटोकॉल द्वारा उत्पन्न शुल्क का एक हिस्सा शामिल होगा।"

लेखन के समय, bEarn की एल्गोरिथम स्थिर मुद्रा उस दिन 11% गिर गई थी और एक डॉलर से नीचे $0.24 पर कारोबार कर रही थी।

डेफी मुआवजा फंड

उपयोगकर्ताओं को BDOv87.5 (bDollar) टोकन में अतिरिक्त 7.5% के साथ BUSD में उनकी जमा राशि का 2% तुरंत मुआवजा दिया जाएगा। अंतिम 10% BDEX में होगा जो समय के साथ जारी किया जाएगा, जिसके परिणामस्वरूप कुल 105% प्रतिपूर्ति होगी।

जैसे-जैसे हमले बढ़ते हैं, मुआवजे की योजनाएं अधिक बार होती जा रही हैं और यह संभावना है कि सभी डीआईएफआई परियोजनाओं को ऐसे उद्देश्यों के लिए अपनी टोकन आपूर्ति का एक टुकड़ा आवंटित करने की आवश्यकता होगी।

16 मई को, BeInCrypto ने उस स्टेकिंग प्लेटफॉर्म की सूचना दी xToken आवंटित किया गया था इसी तरह के शोषण के शिकार लोगों को मुआवजा देने के लिए 2% या 20 मिलियन टोकन जिसमें उसे $ 24 मिलियन का नुकसान हुआ।

रारी कैपिटल, जिसका 8 मई को फ्लैश ऋण का उपयोग करके शोषण किया गया था, ने 2 मिलियन टोकन का उपयोग करने के लिए इसी तरह की योजना बनाई पीड़ितों की प्रतिपूर्ति.