Belt Finance מאבד מיליונים מהניצול האחרון של DeFi מבוסס BSC

מימון החגורות הפך לפרוטוקול הכספים המבוזר האחרון המבוסס על Binance Chain מבוסס Binance, או DeFi, המאבד מיליונים להאקר אופורטוניסטי.

הבלוג Rekt, המפרסם מקרי מוות ש-DeFi מנצל, אמור שתוקף ניצל פגם בדרך שבה הכספות של הפרוטוקול מחשבות את ערך הביטחונות שלו, מה שעזר "להוסיף עוד מדרגה לעונת ניצול הלוואות הבזק הידוע לשמצה כעת ב-BSC", והוסיף:

"מזלג נוסף של מזלג התגלגל מהמסוע עם 6.3 מיליון דולר שנופלים ישר לידי ההאקר."

חברת Rekt חשפה כי סך של שמונה הלוואות הבזק הושקעו ב- PancakeSwap תמורת 385 מיליון דולר ארה"ב. אסטרטגיית "אליפסיס" של הכספת של beltBUSD נוצלה מכיוון שהיא הייתה האסטרטגיה המנויים ביותר בפלטפורמה.

חגורת האוצר משתמשת במצטבר תשואה אופטימלי כדי להציע ייצור תשואות פסיבי למפקידים. אליפסיס הינה בורסה מבוזרת המאפשרת החלפה של מטבעות יציבה עם החלקה נמוכה בשרשרת החכמה בינאנס. הכספת של beltUSD פורסת גם הון בפרוטוקולים מבוססי BSC ונוס, אלפקה ופורטובה לייצור תשואות.

ב- 30 במאי פרסמה מפתחת הליבה של SushiSwap Mudit Gupta טוויטר חוט בחינת האירוע, ותיאר את מתקפת הלוואת הבזק כאחד ה"פריצות המורכבות יותר ".

הכספות של חגורה פועלות עם מאזן יעד לכל אסטרטגיה שהושמעה, הסביר. כאשר משתמש מפקיד כסף בכספת, ההון מוקצה לאסטרטגיה המנויים ביותר. כשמישהו מושך כסף מהכספת, הוא מושך אותו מהאסטרטגיה המנויים ביותר.

גופטה טען כי התוקף ניצל את המערכת הזו בכדי לבצע מספר עסקאות על פני אסטרטגיות מרובות, תוך שהוא מנפח את ערך הבריכות שלה לפני שהחזיר את הלוואת הבזק והכניס לכיסו יותר מ -6 מיליון דולר ברווחים. גופטה סיכם:

"בעיקרון, הנושא קרה מכיוון שחגורה השתלבה בצורה שגויה עם אליפסיס. נושא דומה התרחש גם בחודש שעבר במימון החגורות, אך באותה תקופה הבעיה הייתה שילוב כרכרות עם ונוס. מעניין אם לחגורה יש אינטגרציה ללא באגים. "

ונוס הוא פרוטוקול BSC נוסף להלוואות והלוואות באמצעות טביעת מטבעות יציבים סינתטיים.

Belt Finance היא האחרונה ברשימה מתארכת של פרוטוקולי BSC DeFi לניצול. ב-28 במאי, ה BurgerSwap DEX הותקפה והביאה לניקוז של 7.2 מיליון דולר.

עד כה השנה, Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon ו-Spartan Protocol כולן סבלו ממפגעים ב-Binance Smart Chain. Binance פנה כעת חברת מודיעין blockchain CipherTrace לתמיכה בניתוח במטרה לצמצם פלישות נוספות.

מקור: https://cointelegraph.com/news/belt-finance-loses-millions-in-latest-bsc-based-defi-exploit