פרוטוקול Belt Finance הפך לפלטפורמת ה-Defi מבוססת Binance Smart Chain האחרונה להפסיד מיליונים מניצול תוכנה.
לפי פוסט בבלוג Rekt, התוקף הצליח לנקז את הכסף באמצעות ניצול באופן שבו הפרוטוקול מחשב את ערך הביטחונות שלו.
מצפה לפגוש אותך ב- iFX EXPO דובאי מאי 2021 - מה שיקרה!
"הערכת שווי שגויה של מניות עוזרת להוסיף עוד רמה לעונת ניצול הלוואות הבזק הידוע לשמצה ב-BSC", נכתב בפוסט. "עוד מזלג התגלגל מהמסוע כש-6.3 מיליון דולר נופלים היישר לידיו של ההאקר".
"באופן עקרוני, הבעיה קרתה בגלל שחגורה השתלבה בצורה לא נכונה עם אליפסיס."
30 במאי, מפתח הליבה של SushiSwap, Mudit Gupta, תיאר את התקרית בשרשור בטוויטר. הוא הסביר כי התוקף ניצל כמה היבטים של פעילותה של בלט כדי לקחת הלוואות בזק ולאחר מכן לנפח את שווי הבריכות שלה; לאחר מכן, התוקף החזיר את ההלוואה, תוך כדי כך שלשל לכיסו יותר מ-6 מיליון דולר.
"בעיקרון, הבעיה קרתה בגלל שחגורה השתלבה בצורה שגויה עם אליפסיס", אמר גופטה. Ellipsis היא בורסה מבוזרת מבוססת Stablecoin מבוססת BSC.
מאמרים מוצעים
הרווח הכנסה פסיבית באמצעות שירותי כריית ענן של Nhashעבור למאמר >>
Belt Finance נפרץ היום, הפסדים בשווי של ~13 מ"מ. המשיכות הושהו כדי למנוע הפסדים נוספים. הניצול קרה עקב הערכת שווי שגויה של מניות 3eps. זו הייתה אחת הפריצות היותר מורכבות בתקופה האחרונה🧵👇 pic.twitter.com/WCFDoDFyh0
- Mudit Gupta (@Mudit__Gupta) מאי 30, 2021
"בעיה דומה אירעה בחודש שעבר גם בפיננסים של חגורה, אבל באותה תקופה, הבעיה הייתה שילוב באגי עם ונוס. אני תוהה אם לחגורה יש אינטגרציה נטולת באגים (sic)", המשיך. ונוס הוא גם פרוטוקול הלוואה המבוסס על שרשרת החכמה Binance.
הניצול של Belt Finance מציין את הפעם השמינית שפרוטוקול מבוסס BSC מנוצל על ידי האקר השנה. חגורה מצטרפת לשורות Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon ו-Spartan Protocol.
לפי הדיווחים, Binance חיפשה תמיכה אנליטית חברת אבטחת הסייבר CipherTrace כדי למנוע מניצולים נוספים להתרחש ב-BSC.
