Nylig hacket bEarn Fi avslører kompensasjonsplan for brukere

Sist søndag ble 10.85 millioner dollar verdt av Binance USD tappet fra et av hvelvene til cross-chain decentralized finance (DeFi) yield farming-plattformen bEarn Fi da den ble offer for en utnyttelse på sin smarte kontrakt.

Som svar sikret utviklere av bEarn refusjon og tillegg kompensasjon for alle brukere som er berørt av utnyttelsen. Teamet bak protokollen sa at de ville "opprette et kompensasjonsfond" fra kombinasjonen av de gjenværende oppsparte midlene, Dev Fund, DAO Fund, og gebyrer det genererte under drift.

Kompensasjonsplanen vil til syvende og sist resultere i å få tilbake 105 % av tapene deres gjennom ulike tokens hvor 87.5 % av innskuddsbeløpet i Binance USD og 7.5 % i BDOv2 vil bli gitt umiddelbart. I mellomtiden vil 10 % av den berørte brukerens innskudd bli refundert med BDEX-tokens, men vil bare være tilgjengelig om 80 uker på grunn av den pågående opptjeningsprosessen.

Kanskje ikke det beste tidspunktet for kompensasjon

Mens kompensasjonsplanen hørtes ut som musikk i ørene til berørte bEarn-brukere, hevder noen at tidspunktet for refusjon nesten umiddelbart etter hacket kan skape "forvrengt oppfatningsrisiko" for DeFi-brukere og devaluere forsikringsprotokoller.

Banteg, en pseudonym kjerneutvikler hos Yearn Finance, sa: "Å love full kompensasjon bare noen timer etter et hack ser ut til å bli et vanlig tema." Det skader også vedtakelsen av forsikringsprotokoller, ifølge utvikleren.

Om utnyttelsen

De utnytte på bEarn Fis smarte kontrakt tillot den ondsinnede angriperen kontinuerlig å sette inn og ta ut Binance USD fra det berørte hvelvet, og motta flere mynter enn det som opprinnelig ble satt inn hver eneste gang.

Etterforskning avslørte at angriperen først ga et BUSD-lån på 7.8 millioner dollar fra en annen DeFi-protokoll – Cream Finance. Etter dette ble bEarns hvelv bombardert med en konstant strøm av inn/ut-transaksjoner.

Det tok angriperen 26 transaksjoner for å tappe ut $10.85 millioner verdt BUSD fra hvelvet.

Bilde gjengitt med tillatelse fra Cointelegraph News/ YouTube

Kilde: https://bitcoinerx.com/blockchain/recently-hacked-bearn-fi-reveals-compensation-plan-for-users/