V napadu s hitrim posojilom na platformo DeFi Finance Belt je bilo izgubljenih 6.2 milijona dolarjev

Belt Finance, decentralizirano financiranje (Defi) platforma, ki temelji na omrežju pametnih pogodb Binance Smart Chain (BSC), je postal zadnji projekt, ki je postal žrtev a flash posojilo napad in pri tem izgubil žetone v vrednosti več kot 6.2 milijona dolarjev.

»Dne 29. maja 2021 je bil na bazenu BSC 4Belt (USDT/USDC/BUSD/DAI) sprožen hitri napad na posojila. Napadalec je ustvaril pametno pogodbo, ki je uporabila PancakeSwap za hitra posojila in izkoristil naš bazen beltBUSD in njegove osnovne strateške protokole ter nato 8-krat izvedel pogodbo za skupni dobiček v višini 6,234,753 BUSD,« je Belt Finance zapisal v post mortem. Objava včeraj. 

1/ Opravičujemo se za čakanje, vendar smo želeli to popraviti.

Tukaj je povezava do našega poročila o incidentu: https://t.co/l1hmAlMGbM

— Belt Finance (@BELT_Finance) Maj 30, 2021

Še en DeFi ni več

Izkoriščanja bliskovnih posojil v zadnjem času postajajo vse bolj razširjena v prostoru DeFi. Z uporabo tega vektorja napada hekerji običajno najamejo ogromna posojila na drugih platformah in ta sredstva uporabijo za manipulacijo cen žetonov pri projektih, ki jih ciljajo.

To napadalcem dejansko omogoča, da hitro in nezakonito pridobijo znatne zneske "dodatnega" denarja, medtem ko lahko pozneje še vedno odplačajo posojilo.

Po podatkih Belt Finance sta bila prizadeta le dva njegova likvidnostna sklada – beltBUSD in 4Belt – katerih uporabniki so izgubili 21.36 % oziroma 5.51 % sredstev.

Po napadu so bili depoziti in dvigi iz prizadetih bazenov prekinjeni za 48 ur. V času tiska so razvijalci Belt Finance poročali, da so identificirali in uspešno popravili izkoriščanje, ki je omogočilo napad.

»Delamo vse, kar lahko, da zagotovimo, da se kaj takega ne bo nikoli več zgodilo. Prav tako smo v procesu oblikovanja kompenzacijskega načrta za naše uporabnike. Naši uporabniki in njihova sredstva so za nas pomembni, in čeprav je ta napad nekaj, česar nismo predvideli, ne želimo, da bi to kakor koli negativno vplivalo na naše uporabnike,« so izjavili razvijalci.

Napadi hitrega posojila se krepijo

Pričakuje se, da bo kompenzacijski načrt objavljen 1. junija. Medtem je ekipa Belt Finance uporabnike tudi prepričala, da ni prodala svojih žetonov in "to je mogoče preveriti prek naslova, jasno objavljenega v naši telegram skupini."

»Ker postajajo napadi na ekosistem BSC vse bolj pogosti, to hitro postaja zaskrbljujoče za vse člane skupnosti BSC. Upamo, da bo skupnost BSC lahko sodelovala pri reševanju teh vprašanj in vzrokov, ki omogočajo takšne napade,« je opozoril Belt Finance in zaključil: »To bomo popravili.«

As CryptoSlate so poročali, da je bilo pred kratkim »posojenih« tudi več drugih platform DeFi, ki temeljijo na BSC. Še pred nekaj dnevi je npr. BurgerSwap je izgubil več kot 7.2 milijona dolarjev vrednosti BNB, ETH, BURGER in drugih žetonov do podobnega izkoriščanja. pred tem, Žeton Pancake Bunnyja je padel za 90 % po napadu na hitro posojilo v višini 40 milijonov dolarjev.

Je všeč, kar vidiš? Naročite se na posodobitve.

Vir: https://cryptoslate.com/flash-loan-attack-on-defi-platform-belt-finance-sees-6-2-million-gone/