Op BSC gebaseerd 'Belt Finance' DeFi-protocol benut voor $ 6.3 miljoen

Het Belt Finance-protocol is het nieuwste op Binance Smart Chain gebaseerde defi-platform geworden dat miljoenen verliest aan software-uitbuiting.

Think een bericht op het Rekt-blog, slaagde de aanvaller erin het geld af te tappen via een uitbuiting op de manier waarop het protocol de waarde van zijn onderpand berekent.

Ik kijk ernaar uit je te ontmoeten op iFX EXPO Dubai, mei 2021 - Making It Happen!

"Een onjuiste waardering van het aandeel helpt om nog een stapje verder te gaan in het nu beruchte seizoen van flashleningen op de BSC", aldus de post. "Weer een andere vork van een vork is van de lopende band gerold en $ 6.3 miljoen is recht in de handen van de hacker gevallen."

"In principe is het probleem ontstaan ​​doordat Belt niet goed is geïntegreerd met Ellipsis."

Op 30 mei beschreef SushiSwap-kernontwikkelaar Mudit Gupta het incident in een Twitter-thread. Hij legde uit dat de aanvaller verschillende aspecten van Belts operaties uitbuitte om flitsleningen af ​​te sluiten en vervolgens de waarde van de pools te verhogen; de aanvaller betaalde vervolgens de lening terug, waarbij hij meer dan $ 6 miljoen in zijn zak stak.

"Kortom, het probleem is ontstaan ​​doordat Belt niet goed is geïntegreerd met Ellipsis", zegt Gupta. Ellipsis is een op BSC gebaseerde, gedecentraliseerde stablecoin-uitwisseling.

Belt Finance werd vandaag gehackt, met verliezen ter waarde van ~$13 miljoen. Opnames zijn opgeschort om verdere verliezen te voorkomen. De exploit vond plaats vanwege een onjuiste waardering van 3eps-aandelen. Dit was een van de complexere hacks van de afgelopen tijd🧵👇 pic.twitter.com/WCFDoDFyh0

- Mudit Gupta (@Mudit__Gupta) 30 mei 2021

“Een soortgelijk probleem deed zich vorige maand ook voor bij Belt Finance, maar op dat moment was het probleem een ​​gebrekkige integratie met Venus. Ik vraag me af of Belt een bugvrije integratie heeft (sic),” vervolgde hij. Venus is ook een leenprotocol gebaseerd op de Binance Smart Chain.

De exploitatie van Belt Finance is de achtste keer dat een op BSC gebaseerd protocol dit jaar door een hacker wordt uitgebuit. Belt voegt zich bij Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon en Spartan Protocol.

Binance heeft naar verluidt analytische ondersteuning gezocht bij cyberbeveiligingsbedrijf CipherTrace om verdere exploitatie op BSC te voorkomen.