Belt Finance izgubi milijone v najnovejšem podvigu DeFi, ki temelji na BSC

Belt Finance je postal najnovejši protokol Binance Smart Chain, ki temelji na decentraliziranih financah ali protokolu DeFi, s katerim izgubljajo milijone zaradi oportunističnega hekerja.

Blog Rekt, ki objavlja mrtve izkorišča DeFi, navedla da je napadalec izkoristil napako v načinu, kako trezorji protokola izračunajo vrednost svojega zavarovanja, kar je pomagalo "dodati še eno zarezo v zdaj zloglasno sezono izkoriščanja hitrih posojil na BSC," in dodal:

"Še ena vilica vilic se je odtrgala s tekočega traku, saj je 6.3 milijona dolarjev padlo naravnost v roke hekerja."

Rekt je razkril, da je bilo na PancakeSwap skupno oddanih osem hitrih posojil za 385 milijonov dolarjev BUSD. Izkoriščena je bila strategija Elipsis trezorja beltUSD, saj je bila na platformi najbolj podpisana strategija.

Belt Finance uporablja optimalni agregator donosa, da vlagateljem ponuja pasivno ustvarjanje donosa. Elipsis je decentralizirana borza, ki omogoča zamenjavo stabilnikov z nizkim zdrsom na pametni verigi Binance. Trezor USD pasu prav tako razpolaga s kapitalom na BSC protokolih Venus, Alpaca in Fortube za ustvarjanje donosa.

30. maja je glavni razvijalec SushiSwap Mudit Gupta objavil Twitter navoj preučil incident in napad bliskovitega posojila opisal kot enega izmed "bolj zapletenih vdorov".

Beltovi trezorji delujejo s ciljnim ravnotežjem za vsako uporabljeno strategijo, je pojasnil. Ko uporabnik položi denar v trezor, se kapital dodeli najbolj podpisani strategiji. Ko nekdo dvigne denar iz trezorja, ga dvigne iz najbolj predpisane strategije.

Gupta je zatrdil, da je napadalec ta sistem izkoristil za več transakcij v več strategijah, napihnil vrednost svojih združenj, preden je odplačal posojilo in zaslužil več kot 6 milijonov dolarjev dobička. Gupta je zaključil:

»V bistvu se je težava zgodila, ker se je Belt nepravilno povezal z Elipsisom. Podobno vprašanje se je zgodilo prejšnji mesec tudi pri financiranju pasov, toda takrat je bila težava v integraciji hroščev z Venero. Zanima me, ali ima pas kakšno integracijo brez napak. "

Venus je še en BSC protokol za izposojo in izposojo s pomočjo kovanja sintetičnih stabilkoinov.

Belt Finance je zadnji na vse daljšem seznamu protokolov BSC DeFi, ki so izkoriščeni. 28. maja je BurgerSwap DEX je bil napaden, kar je povzročilo črpanje 7.2 milijona $.

V tem letu so Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon in Spartan Protocol vsi utrpeli napade na Binance Smart Chain. Binance se je zdaj obrnil na podjetje za obveščanje o verigi blokov CipherTrace za analitično podporo v želji, da bi ublažili nadaljnje vdore.

Vir: https://cointelegraph.com/news/belt-finance-loses-millions-in-latest-bsc-based-defi-exploit