DeFi 플랫폼 'bEarn Fi'는 105 만 달러 해킹 후 10 %의 보상을 약속하는데, 그것이 옳은 일입니까?

교차 체인 분산 금융 (DeFi) 수확량 농업 플랫폼 bEarn Fi는 일요일에 스마트 계약에서 악의적 인 사용자가 10.85 만 달러 상당의 Binance USD (BUSD) 금고 중 하나의 스 테이블 코인.

“친애하는 커뮤니티 여러분, 우리는 상황을 조사하기 위해 열심히 노력해 왔습니다. 우리는 발생한 Alpaca BUSD 익스플로잇에 대한 세부 정보를 게시했습니다.”bEarn이 오늘 트윗했습니다.

📔bVaults의 BUSD 알파카 전략 악용 사후 및 보상 계획 📔

▪️ 친애하는 커뮤니티, 우리는 상황을 조사하기 위해 열심히 일해 왔습니다.
▪️ 다음 기사에서 발생한 Alpaca BUSD 익스플로잇에 대한 세부 정보를 게시했습니다.https://t.co/QbPOx6jODp 트윗 담아 가기

— bEarn 파이 (@BearnFi) 2021 년 5 월 16 일

프로젝트에 따라 "사후 분석”발표, 공격자는 bEarn의 소위 "BUSD 알파카 전략"금고에 결함을 사용했습니다.

“이 사건은 기능 철회 (address, uint256 wantAmount)의 부적절한 구현 때문이었습니다. 우리는 withdraw에서 메소드를 전달했습니다. 페어런치 대신 ibBUSD 금액을 사용해야했지만 BUSD 금액으로 계약을 체결했습니다.”라고 개발자가 설명했습니다.

기본적으로이 익스플로잇은 공격자가 처음에 입금 한 것보다 더 많은 코인을받을 때마다 BUSD를 금고에서 지속적으로 입금 및 인출 할 수있게했습니다. 공격을 수행하기 위해 사용자는 먼저 다른 DeFi 플랫폼 인 Cream Finance에서 7.8 만 달러의 BUSD 대출을 받고 지속적인 인 / 아웃 거래 흐름으로 bEarn의 금고를 폭격했습니다.

궁극적으로 공격자는 총 26 건의 거래를 통해 BUSD로 추정되는 10.85 만 달러를 소진했습니다.

알파카 보상 계획

상황을 개선하기 위해 bEarn 개발자는 익스플로잇의 영향을받은 모든 사용자와 일부 사용자에게 보상을 제공하겠다고 약속했습니다.

“우리는 남은 저축 자금, Dev Fund, DAO Fund 및 프로토콜에 의해 생성 된 수수료의 일부로 구성된 보상 기금을 만들 것입니다. 계획 세부 사항이 작업 중입니다.”bEarn은 사용자를 안심 시켰습니다.

개발자는 현재 보상 계약을 배포하기 위해 잔액 스냅 샷을 기다리는 동안 당분간 초안 계획을 게시했습니다. 이에 따르면 사용자는 궁극적으로 다양한 토큰으로 손실의 105 %를 받게됩니다.

즉, BUSD의 초기 입금액의 87.5 %, BDOv7.5의 2 %가 즉시 지급됩니다. 또한 영향을받는 사용자의 예치금 중 10 %는 BDEX 토큰으로 보상 될 것입니다.하지만 현재 진행중인 베스 팅 프로세스로 인해 80 주 후에 만 ​​사용할 수 있습니다.

위험에 대한 왜곡 된 인식

bEarn 고객들은이 소식을 듣고 확실히 기뻐했지만, 일부는 해킹 후 즉시 보상이 DeFi 사용자에게 "왜곡 된 위험 인식"을 생성하고 보험 프로토콜의 가치를 낮출 수 있다고 지적했습니다.

“해킹 후 몇 시간 만에 완전한 보상을 약속하는 것이 일반적인 주제가되는 것 같습니다. 이는 사용자에게 위험에 대한 왜곡 된 인식을 생성하고 보험 프로토콜의 채택을 저해합니다. DeFi는 이러한 기대가 충족되는 가치를 훨씬 뛰어 넘었습니다. " 가명 Banteg 주장, Yearn.Finance의 핵심 개발자.

당신이 보는 무엇을 좋아하세요? 업데이트를 구독하십시오.

출처 : https://cryptoslate.com/defi-platform-bearn-fi-promises-105-compensation-after-10-million-hack-but-is-it-the-right-thing/