Protokol DeFi bEarn trpi 11 milijonov ameriških dolarjev

Je še en dan in še ena decentralizirana financa (Defi) izkoriščanje bliskovitega posojila se je razširilo. Zadnja žrtev je bEarn, ki je 11. maja izgubil 16 milijonov dolarjev stabilnih kovancev.

O Pametna veriga Binance Protokol bEarn, ki temelji na čezmejni verigi samodejnega kmetovanja (BSC), je poročal o incidentu, ki je povzročil izsušitev strategije bVault BUSD Alpaca. Napadalec je ukradel nekaj več kot 10.8 milijona dolarjev BUSD, ki je s hitrimi posojili izkoristil sistem.

bEarn Fi je protokol DeFi, ki zagotavlja generiranje donosa, algoritmično stabilno imenovan bDollar, mostovi in ​​združevanje iger na BSC in Ethereum.

Protokol razglasitve da bo odškodnino žrtvam kramp skupaj s posmrtnim smrtjo dogodki ki je privedlo do vdora.

Napad postmortem

Incident je bil posledica nepravilne izvedbe funkcije umika, so pojasnili v poročilu in dodali, da je napaka pri uporabi pametne pogodbe od njene uvedbe omogočila strategiji, da je umaknila več BUSD-a, kot je bilo potrebno.

Napadalec je najel hitro posojilo pri Cream Finance za 7.8 milijona BUSD in ga uporabil za polog in dvig iz bVaultov približno 30-krat. Po tem je napadalec dvignil 8.26 milijona BUSD in odplačal posojilo.

bEarn se je obrnil na Binance, da bi blokiral naslov napadalcev in jim preprečil prenos sredstev. Prav tako je zamrznil vse svoje bVault, da bi preprečil nadaljnje izgube in vzpostavil stik varnost podjetja za analizo kode. Za delo na načrtu odškodnin je bil narejen tudi posnetek naslovov ponudnikov likvidnosti.

"Ustvarili bomo odškodninski sklad, ki bo sestavljen iz kombinacije preostalih prihranjenih sredstev, sklada Dev, sklada DAO in dela provizij, ustvarjenih s protokolom."

V času pisanja tega članka je bEarnov algoritemski stabilcoin na dan dampinško odstopil 11% in se trgoval precej pod dolarjem pri 0.24 USD.

Sredstva za odškodnino DeFi

Uporabniki bodo takoj plačani z 87.5% svojih vlog v BUSD z dodatnimi 7.5% v žetonih BDOv2 (bDollar). Končnih 10% bo v BDEX-u, ki bo sčasoma sproščen, kar bo imelo za posledico 105-odstotno povračilo.

Ko se napadi stopnjujejo, so kompenzacijski načrti vse pogostejši in verjetno bodo morali vsi projekti DeFi za takšne namene dodeliti del svoje ponudbe žetonov.

16. maja je BeInCrypto poročal o tej platformi xToken je dodelil 2% ali 20 milijonov žetonov za odškodnino žrtvam podobnega podviga, v katerem je izgubil 24 milijonov dolarjev.

Rari Capital, ki je bil 8. maja izkoriščen tudi s hitrimi posojili, je naredil podobne načrte za uporabo 2 milijonov žetonov povračilo stroškov žrtvam.