Belt Finance compensará usuários após ataque de US$ 6.3 milhões

Nos últimos dias, a rede Binance Smart Chain tem sido um ponto de acesso para ataques instantâneos de empréstimos. Houve vários ataques a protocolos de liquidez populares como PancakeBunny e Bogged Finance, resultando em perdas no valor de milhões de dólares. A última vítima foi o Belt Finance, outro protocolo de empréstimo baseado no BSC que perdeu US$ 6.3 milhões em uma série de transações que manipularam o sistema.

Plano de compensação de ações da Belt Finance

O Rekt Blog, em uma autópsia sobre a exploração, referiu-se a ela como “outro ponto na agora famosa temporada de exploração de empréstimos instantâneos no BSC”.

No entanto, o projeto tem anunciou um plano de compensação, destinado especialmente a usuários que possuíam fundos no pool 4Belt ou no cofre beltBUSD, ambos alvos do ataque. Os detentores de tokens BELT também seriam compensados, uma vez que seu preço caiu 54% após o ataque.

“O preço do token BELT é um reflexo direto do valor do Belt Finance como um protocolo e, embora o BELT possa não fazer parte de nosso pool 4Belt, é representativo da fé que nossos usuários depositaram em nós.”

A primeira fase do plano de compensação é tirar um instantâneo do pool 4Belt e dos endereços dos detentores de token 4BELT. Eles receberão tokens remédio4BELT (r4BELT) proporcionalmente às suas posses pré-ataque.

De acordo com o blog, esses novos tokens podem ser utilizados para adquirir compensações adicionais ao longo do tempo. Os usuários precisarão depositar novos tokens junto com os existentes no PancakeSwap para obter tokens de provedor de liquidez, que devem então ser depositados de volta na rede, o que implica que a compensação deve ser efetivamente obtida.

Também foi indicado que 67% da alocação desbloqueada da equipe seria transferida para compensação r4BELT, o que equivale a 864 tokens todos os dias. Além disso, a equipe também doará US$ 3 milhões para estabelecer um novo fundo de recompra do BELT. A oferta pública inicial da PancakeSwap arrecadará US$ 1.5 milhão.

O ataque

O ataque à Belt Finance causou perdas de mais de seis milhões de dólares. O invasor aproveitou o Pancakeswap para executar seu plano, manipulando seu pool belt/BUSD, uma moeda estável de todo o protocolo, e lucrando com sua ineficiência. De acordo com a análise post mortem da equipe da Belt Finance, os invasores exploraram essa vulnerabilidade oito vezes antes de ela ser detectada.

A equipe da Belt Finance interrompeu prontamente as retiradas e depósitos nos pools afetados, alegando que o vetor de ataque havia sido resolvido após o ataque.

Fonte: https://btcmanager.com/belt-finance-compensate-users-6-3-million-attack/