Protocolul DeFi „Belt Finance” bazat pe BSC este exploatat pentru 6.3 milioane de dolari

Protocolul Belt Finance a devenit cea mai recentă platformă defi bazată pe Binance Smart Chain, care a pierdut milioane din cauza exploatării software-ului.

În conformitate cu o postare pe blogul Rekt, atacatorul a reușit să scurgă banii printr-o exploatare în modul în care protocolul calculează valoarea garanției sale.

Așteptăm cu nerăbdare să vă întâlnim la iFX EXPO Dubai mai 2021 - Se întâmplă!

„O evaluare incorectă a acțiunilor ajută la adăugarea unei alte crestături la acum infamul sezon de exploatare a împrumutului flash pe BSC”, se spune în post. „Încă o furculiță a furculiței a ieșit de pe banda rulantă, cu 6.3 milioane de dolari care au căzut direct în mâinile hackerului.”

„În principiu, problema a apărut deoarece Belt sa integrat incorect cu Ellipsis.”

Pe 30 mai, dezvoltatorul principal SushiSwap, Mudit Gupta, a descris incidentul într-un thread de Twitter. El a explicat că atacatorul a exploatat mai multe aspecte ale operațiunilor Belt pentru a contracta împrumuturi flash și apoi a umfla valoarea fondurilor sale; atacatorul a rambursat apoi împrumutul, punând în buzunar peste 6 milioane de dolari în acest proces.

„Practic, problema s-a întâmplat deoarece Belt sa integrat incorect cu Ellipsis”, a spus Gupta. Ellipsis este un schimb descentralizat de monede stabile bazat pe BSC.

Belt Finance a fost piratat astăzi, pierderi în valoare de ~13 mm USD. Retragerile au fost întrerupte pentru a preveni alte pierderi. Exploatarea s-a produs din cauza unei evaluări incorecte a acțiunilor 3eps. Acesta a fost unul dintre cele mai complexe hack-uri din ultima vreme🧵👇 pic.twitter.com/WCFDoDFyh0

- Mudit Gupta (@Mudit__Gupta) 30 Mai, 2021

„O problemă similară s-a întâmplat și luna trecută în finanțarea centurii, dar la acel moment, problema era o integrare greșită cu Venus. Mă întreb dacă centura are vreo integrare fără erori (sic)”, a continuat el. Venus este, de asemenea, un protocol de creditare bazat pe Binance Smart Chain.

Exploatarea Belt Finance marchează a opta oară când un protocol bazat pe BSC a fost exploatat de un hacker în acest an. Belt se alătură rândurilor Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon și Spartan Protocol.

Binance a căutat sprijin analitic de la firma de securitate cibernetică CipherTrace pentru a preveni exploatările ulterioare pe BSC.