Protocolo DeFi 'Belt Finance' baseado em BSC explorado por US $ 6.3 milhões

O protocolo Belt Finance se tornou a mais recente plataforma de defi baseada em Binance Smart Chain a perder milhões com a exploração de software.

De acordo com o uma postagem no blog Rekt, o invasor conseguiu drenar o dinheiro por meio de uma exploração da forma como o protocolo calcula o valor de suas garantias.

Ansioso por conhecê-lo na iFX EXPO Dubai, maio de 2021 - Transformando em realidade!

“Uma avaliação incorreta das ações ajuda a adicionar outro entalhe à agora infame temporada de exploração de empréstimos instantâneos no BSC”, disse o post. “Mais um garfo rolou da esteira rolante com US $ 6.3 milhões caindo direto nas mãos do hacker.”

”Baiscally, o problema aconteceu porque o cinto integrou-se incorretamente com a elipse.”

30 de maio, o desenvolvedor principal do SushiSwap, Mudit Gupta, descreveu o incidente em um tópico do Twitter. Ele explicou que o invasor explorou vários aspectos das operações do Belt para fazer empréstimos rápidos e, em seguida, aumentar o valor de seus pools; o invasor então pagou o empréstimo, embolsando mais de $ 6 milhões no processo.

“Basicamente, o problema aconteceu porque o Belt integrou-se incorretamente com a Ellipsis”, disse Gupta. Ellipsis é uma troca descentralizada stablecoin baseada em BSC.

O Belt Finance foi hackeado hoje, com perdas de aproximadamente $ 13 milhões. As retiradas foram pausadas para evitar mais perdas. A exploração aconteceu devido a uma avaliação incorreta das ações da 3eps. Este foi um dos hacks mais complexos dos últimos tempos🧵👇 pic.twitter.com/WCFDoDFyh0

- Mudit Gupta (@Mudit__Gupta) 30 de maio de 2021

“Um problema semelhante aconteceu no mês passado também no financiamento de cinturões, mas, naquela época, o problema era uma integração de bugs com o Venus. Eu me pergunto se o cinto tem alguma integração livre de bugs (sic) ”, ele continuou. Venus também é um protocolo de empréstimo baseado na Binance Smart Chain.

A exploração do Belt Finance marca a oitava vez que um protocolo baseado no BSC foi explorado por um hacker neste ano. Belt junta-se às categorias de Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon e Spartan Protocol.

Binance teria buscado apoio analítico de empresa de segurança cibernética CipherTrace para evitar que novas explorações ocorram no BSC.