Flash-låneangrep på DeFi-plattformen 'Belt Finance' ser $ 6.2 millioner bort

Belt Finance, en desentralisert finans (Defi) plattform basert på smart kontraktnettverk Binance Smart Chain (BSC), ble det siste prosjektet som ble offer for en flash-lån angrep, og taper mer enn $ 6.2 millioner i verdi.

”29. mai 2021 ble et flash-låneangrep initiert på bassenget BSC 4Belt (USDT / USDC / BUSD / DAI). Angriperen opprettet en smart kontrakt som brukte PancakeSwap for flash-lån og utnyttet vårt beltBUSD-basseng og dets underliggende strategiprotokoller, og deretter fortsatte å utføre kontrakten 8 ganger for et totalt overskudd på 6,234,753 BUSD, ”skrev Belt Finance i en post mortem kunngjøring i går. 

1 / Vi beklager ventetiden, men vi ønsket å gjøre dette riktig.

Her er lenken til hendelsesrapporten vår: https://t.co/l1hmAlMGbM

- Belt Finance (@BELT_Finance) Kan 30, 2021

Nok en DeFi borte

Flash-lån utnytter blir stadig mer utbredt i DeFi-rommet den siste tiden. Ved å bruke denne angrepsvektoren tar hackere vanligvis massive lån på andre plattformer og bruker disse midlene til å manipulere tokenpriser på prosjekter de målretter mot.

Dette gjør det mulig for angriperne å raskt og ulovlig skaffe seg betydelige mengder “ekstra” penger mens de fremdeles er i stand til å betale tilbake lånet etterpå.

I følge Belt Finance var bare to av likviditetsbassengene berørt - beltBUSD og 4Belt - hvis brukere mistet henholdsvis 21.36% og 5.51% av midlene.

Etter angrepet ble innskudd og uttak fra de berørte bassengene suspendert i 48 timer. Ved pressetiden har Belt Finance-utviklere rapportert at de identifiserte og med hell lappet utnyttelsen som muliggjorde angrepet.

“Vi gjør alt vi kan for å sikre at ingenting som dette noen gang vil finne sted igjen. Vi er også i ferd med å lage en kompensasjonsplan for brukerne våre. Våre brukere og deres eiendeler er viktige for oss, og selv om dette angrepet er noe vi ikke hadde forutsett, vil vi ikke at dette skal påvirke brukerne på noen negativ måte, ”sa utviklerne.

Flash-låneangrep intensiveres

Kompensasjonsplanen forventes å bli publisert 1. juni. I mellomtiden forsikret Belt Finance-teamet også brukerne om at de ikke har solgt tokens, og "dette kan bekreftes via adressen som er tydelig lagt ut i vår telegramgruppe."

“Ettersom angrep på BSC-økosystemet blir mer og mer vanlig, blir dette raskt en bekymring for alle medlemmer av BSC-samfunnet. Vi håper BSC-samfunnet kan jobbe sammen for å løse disse problemene og årsakene som muliggjør slike angrep, "bemerket Belt Finance og konkluderte:" Vi vil gjøre dette riktig. "

As CryptoSlate rapportert, har flere andre BSC-baserte DeFi-plattformer også blitt "lånt ut" nylig. For bare noen få dager siden, for eksempel, BurgerSwap tapte over 7.2 millioner dollar verdt BNB, ETH, BURGER og andre tokens til en lignende utnyttelse. Før det, Pancake Bunny's token falt med 90% etter et $ 40 millioner flash-låneangrep.

Liker du hva du ser? Abonner for oppdateringer.

Kilde: https://cryptoslate.com/flash-loan-attack-on-defi-platform-belt-finance-sees-6-2-million-gone/