Атака срочного кредита на платформу DeFi 'Belt Finance' привела к потере 6.2 миллиона долларов

Belt Finance, децентрализованное финансирование (Defi) платформа на базе сети смарт-контрактов Binance Smart Chain (BSC), стал последним проектом, ставшим жертвой флэш-кредит атака, потеряв в процессе токены на сумму более 6.2 миллиона долларов.

«29 мая 2021 года на пул BSC 4Belt (USDT / USDC / BUSD / DAI) была инициирована атака по экспресс-кредитам. Злоумышленник создал смарт-контракт, который использовал PancakeSwap для флеш-кредитов, а также наш пул BeltBUSD и лежащие в его основе стратегические протоколы, а затем приступил к исполнению контракта 8 раз с общей прибылью 6,234,753 XNUMX XNUMX BUSD », - написал Belt Finance в постмонтактном исследовании. объявление вчера. 

1 / Приносим извинения за ожидание, но мы хотели все исправить.

Вот ссылка на наш отчет об инциденте: https://t.co/l1hmAlMGbM

- Пояс Финанс (@BELT_Finance) 30 мая 2021

Еще один DeFi ушел

В последнее время в сфере DeFi становятся все более распространенными эксплойты по быстрым кредитам. Используя этот вектор атаки, хакеры обычно берут крупные займы на других платформах и используют эти средства для манипулирования ценами на токены в проектах, на которые они нацелены.

Это эффективно позволяет злоумышленникам быстро и незаконно получить значительные суммы «лишних» денег, при этом сохраняя возможность погасить ссуду впоследствии.

По данным Belt Finance, пострадали только два из его пулов ликвидности - BeltBUSD и 4Belt, пользователи которых потеряли 21.36% и 5.51% средств соответственно.

После атаки депозиты и снятие средств из затронутых пулов были приостановлены на 48 часов. Во время публикации, разработчики Belt Finance сообщили, что они выявили и успешно исправили уязвимость, которая привела к атаке.

«Мы делаем все возможное, чтобы ничего подобного больше не повторилось. Мы также находимся в процессе создания компенсационного плана для наших пользователей. Наши пользователи и их активы важны для нас, и, хотя мы не предвидели этой атаки, мы не хотим, чтобы она повлияла на наших пользователей каким-либо негативным образом », - заявили разработчики.

Атаки на срочные кредиты усиливаются

Планируется, что план компенсации будет опубликован 1 июня. Тем временем команда Belt Finance также заверила пользователей, что не продала свои токены, и «это можно проверить по адресу, явно указанному в нашей группе Telegram».

«Поскольку атаки на экосистему BSC становятся все более и более распространенными, это быстро становится проблемой для всех членов сообщества BSC. Мы надеемся, что сообщество BSC сможет работать вместе, чтобы устранить эти проблемы и причины, которые делают возможными такие атаки », - отметил Belt Finance в заключение:« Мы исправим это ».

As CryptoSlate Сообщается, что несколько других платформ DeFi, основанных на BSC, также недавно были «заимствованы». Например, всего несколько дней назад BurgerSwap потерял более 7.2 миллиона долларов стоимостью BNB, ETH, BURGER и других токенов на аналогичный эксплойт. До этого, Жетон Блинного кролика упал на 90% после атаки на экстренную ссуду на 40 миллионов долларов.

Нравится то, что вы видите? Подпишитесь на обновления.

Источник: https://cryptoslate.com/flash-loan-attack-on-defi-platform-belt-finance-sees-6-2-million-gone/