ここ数日、バイナンス スマート チェーン ネットワークはフラッシュ ローン攻撃のホットスポットとなっています。 PancakeBunny や Bogged Finance などの人気のある流動性プロトコルに対する複数の攻撃があり、数百万ドル相当の損失が発生しています。最新の被害者は、別の BSC ベースの融資プロトコルである Belt Finance で、システムを操作した一連の取引で 6.3 万ドルを損失しました。
Belt Finance 株式報酬計画
Rekt Blogは、このエクスプロイトに関する事後分析の中で、これを「BSCで今有名になっているフラッシュローンエクスプロイトシーズンの新たな一歩」と呼んでいる。
ただし、プロジェクトには 発表の 補償プランは、特に 4Belt プールまたは BeltBUSD 保管庫に資金を保有していたユーザーを対象としており、どちらも攻撃の対象となっています。 BELTトークンの価格は攻撃後に54%下落したため、BELTトークン所有者にも補償が行われることになる。
「BELTトークンの価格は、プロトコルとしてのBelt Financeの価値を直接反映しており、BELTは4Beltプールの一部ではないかもしれませんが、ユーザーが私たちに与えた信頼を表しています。」
補償計画の最初のフェーズは、4Belt プールと 4BELT トークン所有者のアドレスのスナップショットを取得することです。彼らは攻撃前の保有量に比例してremedy4BELT (r4BELT) トークンを受け取ります。
ブログによると、これらの新しいトークンを利用して、時間の経過とともにさらなる報酬を獲得できるとのことです。ユーザーは、流動性プロバイダー トークンを取得するために、既存のトークンと並んで新しいトークンを PancakeSwap に預ける必要があります。その後、トークンをネットワークにステークし直す必要があり、これは報酬を効果的に獲得する必要があることを意味します。
また、チームのロック解除された割り当ての 67 パーセントが、毎日 4 トークンに相当する r864BELT の報酬に移されることも示されました。さらに、チームは新しい BELT 買い戻し基金を設立するために 3 万ドルを寄付します。 PancakeSwapの新規株式公開では1.5万ドルを調達する予定だ。
攻撃
Belt Finance への攻撃により、600 万ドルを超える損失が発生しました。攻撃者はパンケーキスワップを利用して計画を実行し、プロトコル全体のステーブルコインであるベルト/BUSDプールを操作し、その非効率性から利益を得ました。 Belt Finance チームの事後分析によると、攻撃者は発見されるまでにこの脆弱性を 8 回悪用しました。
Belt Finance のチームは、攻撃後に攻撃ベクトルに対処したと主張し、影響を受けたプールへの出金と入金を直ちに停止した。
関連記事：
出典: https://btcmanager.com/belt-finance-compensate-users-6-3-million-攻撃/
