Protocolul DeFi bEarn Suferă atac de împrumut Flash de 11 milioane USD

Este o altă zi și o altă finanțare descentralizată (DEFI) Flash loan exploit a ridicat capul. Cea mai recentă victimă este bEarn, care a pierdut 11 milioane de dolari în monede stabile pe 16 mai.

Lanț inteligent Binance (BSC) protocolul de agricultura cu randament auto pe lanțuri încrucișate, bEarn a raportat incidentul care a dus la epuizarea strategiei bVault BUSD Alpaca. Puțin peste 10.8 milioane USD au fost furați de un atacator care a folosit împrumuturi flash pentru a exploata sistemul.

bEarn Fi este un protocol DeFi care oferă generare de randament, un algoritmic stablecoin numit bDollar, poduri și agregare de jocuri pe BSC și Ethereum.

Protocolul a anunțat că ar fi compensarea victimelor hack-ului împreună cu o autopsie a evenimente care a dus la incursiune.

Atac postmortem

Incidentul a fost rezultatul implementării necorespunzătoare a funcției de retragere, a explicat raportul, adăugând că o greșeală în utilizarea contractului inteligent de la lansare a permis strategiei să retragă mai multe BUSD decât era necesar.

Atacatorul a contractat un împrumut flash pentru Cream Finance pentru 7.8 milioane BUSD și a folosit acest lucru pentru a depune și retrage din bVaults de aproximativ 30 de ori. După aceasta, atacatorul a retras 8.26 milioane BUSD și a rambursat împrumutul flash.

bEarn a contactat Binance pentru a bloca adresa atacatorilor și pentru a-i împiedica să transfere fonduri. De asemenea, și-a înghețat toate bVault-urile pentru a preveni alte pierderi și a contactat securitate firmelor să analizeze codul. De asemenea, a fost făcută o imagine a adreselor furnizorilor de lichidități pentru a lucra la un plan de compensare.

„Vom crea un fond de compensare care va consta dintr-o combinație a fondurilor economisite rămase, Fondul Dev, Fondul DAO și o parte din taxele generate de protocol.”

La momentul scrierii, stablecoinul algoritmic al bEarn a scăzut cu 11% în ziua respectivă și tranzacționa cu mult sub un dolar la 0.24 dolari.

Fonduri de compensare DeFi

Utilizatorii vor fi despăgubiți cu 87.5% din depozitele lor în BUSD imediat, cu un supliment de 7.5% în jetoanele BDOv2 (bDollar). Ultimul 10% va fi în BDEX, care va fi lansat în timp, rezultând o recompensă totală de 105%.

Pe măsură ce atacurile se intensifică, planurile de compensare devin din ce în ce mai frecvente și este probabil ca toate proiectele DeFi să fie nevoite să aloce o parte din aprovizionarea cu jetoane pentru astfel de scopuri.

Pe 16 mai, BeInCrypto a raportat platforma de staking xToken a alocat 2% sau 20 de milioane de jetoane pentru a compensa victimele unui exploit similar în care a pierdut 24 de milioane de dolari.

Rari Capital, care a fost exploatat pe 8 mai folosind și împrumuturi flash, a făcut planuri similare de a folosi 2 milioane de jetoane pentru a rambursează victimele.