A BSC-alapú „Belt Finance” DeFi protokoll 6.3 millió dollárért került kihasználásra

A Belt Finance protokoll lett a legújabb Binance Smart Chain alapú defi platform, amely milliókat veszít a szoftverek kihasználása miatt.

Szerint bejegyzés a Rekt blogon, a támadónak sikerült kizsákmányolnia a pénzt úgy, hogy a protokoll kiszámítja a fedezet értékét.

Várakozással tekintünk az iFX EXPO Dubai 2021. májusi találkozójára - Hogy ez megtörténjen!

"A helytelen részvényértékelés hozzájárul ahhoz, hogy újabb rovatot nyerjen a BSC most hírhedt gyorshitel-kiaknázási szezonja" - mondta a bejegyzés. "Még egy villa villája gurult le a szállítószalagról, és 6.3 millió dollár esett egyenesen a hacker kezébe."

"A probléma alapvetően azért történt, mert az öv helytelenül integrálódott az Ellipsisbe."

Május 30-án, a SushiSwap fő fejlesztője, Mudit Gupta egy Twitter-szálon írta le az incidenst. Kifejtette, hogy a támadó kihasználta a Belt műveleteinek számos aspektusát, hogy gyorskölcsönöket vegyen fel, majd felfújja készleteinek értékét; a támadó ezután visszafizette a kölcsönt, és közben több mint 6 millió dollárt tett zsebre.

„A probléma alapvetően azért történt, mert az öv helytelenül integrálódott az Ellipsisbe” – mondta Gupta. Az Ellipsis egy BSC-alapú stabilcoin decentralizált csere.

A Belt Finance-t ma feltörték, a veszteség ~13mm dollár. A pénzkivonásokat szüneteltették a további veszteségek elkerülése érdekében. A visszaélés a 3eps részvények helytelen értékelése miatt történt. Ez volt az utóbbi idők egyik összetettebb hackje🧵👇 pic.twitter.com/WCFDoDFyh0

- Mudit Gupta (@Mudit__Gupta) May 30, 2021

„Hasonló probléma történt a múlt hónapban az övfinanszírozásban is, de akkoriban a probléma a Vénusszal való hibás integráció volt. Kíváncsi vagyok, hogy az övnek van-e hibamentes integrációja (sic)” – folytatta. A Venus a Binance Smart Chain-en alapuló kölcsönzési protokoll is.

A Belt Finance kiaknázása idén a nyolcadik alkalom, amikor egy BSC-alapú protokollt kihasznál egy hacker. Belt csatlakozik a Cream Finance, a bEarn, a Bogged Finance, az Uranium Finance, a Meerkat Finance, a SafeMoon és a Spartan Protocol soraihoz.

A Binance állítólag analitikai támogatást kért tőle CipherTrace kiberbiztonsági cég hogy megakadályozzák a további kiaknázásokat a BSC-n.