Protokol DeFi 'Belt Finance' Berbasis BSC Dieksploitasi seharga $ 6.3 Juta

Protokol Belt Finance telah menjadi platform defi berbasis Binance Smart Chain terbaru yang kehilangan jutaan dolar karena eksploitasi perangkat lunak.

Menurut posting di blog Rekt, penyerang berhasil menghabiskan uang melalui eksploitasi dengan cara protokol menghitung nilai agunannya.

Menantikan Bertemu Anda di iFX EXPO Dubai Mei 2021 - Mewujudkannya!

"Valuasi saham yang salah membantu menambah kedudukan lain ke musim eksploitasi pinjaman kilat yang sekarang terkenal di BSC," kata posting itu. "Garpu lain telah meluncur dari ban berjalan dengan $ 6.3 juta langsung jatuh ke tangan peretas."

Secara umum, masalah terjadi karena Belt salah terintegrasi dengan Ellipsis. ”

Pada tanggal 30 Mei, pengembang inti TukarSwap, Mudit Gupta menggambarkan insiden tersebut di utas Twitter. Dia menjelaskan bahwa penyerang mengeksploitasi beberapa aspek operasi Belt untuk mengambil pinjaman kilat dan kemudian meningkatkan nilai kumpulannya; penyerang kemudian melunasi pinjaman, mengantongi lebih dari $ 6 juta dalam prosesnya.

“Pada dasarnya, masalah tersebut terjadi karena Belt salah terintegrasi dengan Ellipsis,” kata Gupta. Ellipsis adalah pertukaran desentralisasi stablecoin berbasis BSC.

Belt Finance diretas hari ini, kerugian senilai ~ $ 13 juta. Penarikan telah dihentikan sementara untuk mencegah kerugian lebih lanjut. Eksploitasi terjadi karena penilaian saham 3eps yang salah. Ini adalah salah satu peretasan yang lebih kompleks belakangan ini🧵👇 pic.twitter.com/WCCFoDFyh0

- Mudit Gupta (@Mudit__Gupta) 30 Mei 2021

“Masalah serupa terjadi bulan lalu juga di keuangan sabuk tetapi pada saat itu, masalahnya adalah integrasi kereta dengan Venus. Saya ingin tahu apakah belt memiliki integrasi bebas bug, ”lanjutnya. Venus juga merupakan protokol peminjaman berdasarkan Binance Smart Chain.

Eksploitasi Belt Finance menandai kedelapan kalinya protokol berbasis BSC dieksploitasi oleh peretas tahun ini. Belt bergabung dengan jajaran Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon, dan Spartan Protocol.

Binance dilaporkan telah mencari dukungan analitis dari perusahaan keamanan siber CipherTrace untuk mencegah eksploitasi lebih lanjut terjadi di BSC.