Protokol DeFi Menderita Serangan Pinjaman Kilat $ 11 Juta

Ini hari lain, dan keuangan terdesentralisasi lainnya (Defi) Eksploitasi pinjaman kilat telah muncul. Korban terakhir adalah bEarn, yang kehilangan $ 11 juta dalam bentuk stablecoin pada 16 Mei.

Grafik Rantai Cerdas Binance (BSC) berbasis protokol pertanian hasil mobil lintas rantai melaporkan insiden yang mengakibatkan terkurasnya strategi bVault BUSD Alpaca. Sedikit lebih dari $ 10.8 juta BUSD dicuri oleh penyerang yang menggunakan pinjaman kilat untuk mengeksploitasi sistem.

bEarn Fi adalah protokol DeFi yang menyediakan pembuatan hasil, algoritmik stablecoin disebut bDollar, bridge, dan agregasi game di BSC dan Ethereum.

Protokolnya mengumumkan bahwa itu akan memberi kompensasi kepada korban peretasan bersama dengan pemeriksaan mayat peristiwa yang menyebabkan serangan itu.

Serang postmortem

Insiden tersebut adalah akibat dari penerapan fungsi penarikan yang tidak tepat, jelas laporan tersebut, menambahkan bahwa kesalahan dalam menggunakan kontrak pintar dari peluncurannya memungkinkan strategi untuk menarik lebih banyak BUSD dari yang dibutuhkan.

Penyerang mengambil pinjaman kilat di Cream Finance sebesar 7.8 juta BUSD dan menggunakan ini untuk menyetor dan menarik dari bVaults sekitar 30 kali. Setelah ini, penyerang menarik 8.26 juta BUSD dan melunasi pinjaman flash tersebut.

Dapatkan menghubungi Binance untuk mendapatkan alamat penyerang diblokir dan mencegah mereka mentransfer dana. Itu juga membekukan semua bVaults-nya untuk mencegah kerugian lebih lanjut dan dihubungi keamanan perusahaan untuk menganalisis kode. Sebuah snapshot juga diambil dari alamat penyedia likuiditas untuk mengerjakan rencana kompensasi.

“Kami akan membuat dana kompensasi yang akan terdiri dari kombinasi sisa dana yang disimpan, Dana Dev, Dana DAO dan sebagian dari biaya yang dihasilkan oleh protokol.”

Pada saat penulisan, stablecoin algoritmik bEarn telah membuang 11% pada hari itu dan diperdagangkan jauh di bawah satu dolar pada $ 0.24.

Dana kompensasi DeFi

Pengguna akan diberi kompensasi dengan 87.5% dari setoran mereka di BUSD segera dengan tambahan 7.5% dalam token BDOv2 (bDollar). 10% terakhir akan berada di BDEX yang akan dirilis seiring waktu, menghasilkan total kompensasi 105%.

Ketika serangan meningkat, rencana kompensasi menjadi lebih sering dan kemungkinan semua proyek DeFi perlu mengalokasikan sebagian dari pasokan token mereka untuk tujuan tersebut.

Pada 16 Mei, BeInCrypto melaporkan platform taruhan itu xToken telah dialokasikan 2% atau 20 juta token untuk memberi kompensasi kepada korban eksploitasi serupa di mana ia kehilangan $ 24 juta.

Rari Capital, yang dieksploitasi pada 8 Mei juga menggunakan pinjaman flash, membuat rencana serupa untuk menggunakan 2 juta token mengganti korban.