Belt Finance per risarcire gli utenti dopo un attacco da 6.3 milioni di dollari

Negli ultimi giorni, la rete Binance Smart Chain è stata un punto caldo per attacchi di prestiti flash. Ci sono stati molteplici attacchi ai protocolli di liquidità più diffusi come PancakeBunny e Bogged Finance, con conseguenti perdite per milioni di dollari. L’ultima vittima è stata Belt Finance, un altro protocollo di prestito basato su BSC che ha perso 6.3 milioni di dollari in una serie di transazioni che hanno manipolato il sistema.

Piano di compensazione delle azioni Belt Finance

Il blog Rekt, in un post mortem sull'exploit, lo ha definito "un altro livello nell'ormai famosa stagione di exploit del prestito flash sul BSC".

Tuttavia, il progetto ha ha annunciato un piano di compensazione, destinato in particolare agli utenti che avevano fondi nel pool 4Belt o nel caveau beltBUSD, entrambi presi di mira dall'attacco. Anche i possessori di token BELT verrebbero ricompensati poiché il suo prezzo è sceso del 54% in seguito all'attacco.

"Il prezzo del token BELT riflette direttamente il valore di Belt Finance come protocollo e, sebbene BELT potrebbe non far parte del nostro pool 4Belt, è rappresentativo della fiducia che i nostri utenti hanno riposto in noi."

La prima fase del piano di compensazione consiste nello scattare un'istantanea degli indirizzi del pool 4Belt e dei titolari dei token 4BELT. Riceveranno gettoni rimedio4BELT (r4BELT) in proporzione alle loro partecipazioni pre-attacco.

Secondo il blog, questi nuovi token potranno essere utilizzati per acquisire ulteriori compensi nel tempo. Gli utenti dovranno depositare nuovi token insieme a quelli esistenti su PancakeSwap per ottenere token del fornitore di liquidità, che dovranno poi essere rimessi in staking nella rete, il che implica che il compenso deve essere effettivamente guadagnato.

È stato inoltre indicato che il 67% dell'allocazione sbloccata del team sarebbe stato trasferito al compenso r4BELT, pari a 864 token al giorno. Inoltre, il team donerà anche 3 milioni di dollari per istituire un nuovo fondo di riacquisto BELT. L'offerta pubblica iniziale di PancakeSwap raccoglierà 1.5 milioni di dollari.

L'attacco

L'attacco alla Belt Finance ha causato perdite per oltre sei milioni di dollari. L'aggressore ha sfruttato Pancakeswap per portare a termine il suo piano, manipolando il pool belt/BUSD, una moneta stabile a livello di protocollo, e traendo profitto dalla sua inefficienza. Secondo l'analisi post mortem del team Belt Finance, gli aggressori hanno sfruttato questa vulnerabilità otto volte prima che venisse individuata.

Il team di Belt Finance ha prontamente interrotto prelievi e depositi nei pool interessati, sostenendo che il vettore dell'attacco era stato risolto in seguito all'attacco.

Fonte: https://btcmanager.com/belt-finance-compensate-users-6-3-million-attack/