Flash-lånattack på DeFi-plattformen "Belt Finance" ser 6.2 miljoner dollar borta

Belt Finance, en decentraliserad finansiering (Defi) plattform baserad på smarta kontrakt nätverk Binance Smart Chain (BSC), blev det senaste projektet som blev offer för en blixtlån attack och förlorade över 6.2 miljoner dollar i tokens under processen.

”Den 29 maj 2021 initierades en snabb låneattack på poolen BSC 4Belt (USDT / USDC / BUSD / DAI). Angriparen skapade ett smart kontrakt som använde PancakeSwap för flash-lån och utnyttjade vår beltBUSD-pool och dess underliggande strategiprotokoll och fortsatte sedan att genomföra kontraktet 8 gånger för en total vinst på 6,234,753 BUSD, ”skrev Belt Finance i en post mortem meddelande igår. 

1 / Vi ber om ursäkt för väntetiden, men vi ville göra detta rätt.

Här är länken till vår incidentrapport: https://t.co/l1hmAlMGbM

- Belt Finance (@BELT_Finance) Maj 30, 2021

Ytterligare en DeFi borta

Flash-utnyttjande blir allt vanligare i DeFi-rymden på senare tid. Med hjälp av denna attackvektor tar hackare vanligtvis massiva lån på andra plattformar och använder dessa medel för att manipulera tokenpriser på projekt de riktar sig till.

Detta gör det möjligt för angriparna att snabbt och olagligt få betydande belopp med "extra" pengar samtidigt som de fortfarande kan återbetala lånet efteråt.

Enligt Belt Finance påverkades endast två av dess likviditetspooler - beltBUSD och 4Belt - vars användare förlorade 21.36% respektive 5.51% av fonderna.

Efter attacken avbröts insättningar och uttag från de drabbade poolerna i 48 timmar. Vid tidpunkten för pressen har Belt Finance-utvecklare rapporterat att de identifierat och framgångsrikt lappat exploateringen som möjliggjorde attacken.

”Vi gör allt vi kan för att se till att inget liknande någonsin kommer att ske igen. Vi håller också på att skapa en kompensationsplan för våra användare. Våra användare och deras tillgångar är viktiga för oss, och även om denna attack är något vi inte hade förutsett, vill vi inte att detta ska påverka våra användare på något negativt sätt, säger utvecklarna.

Flashlansattacker intensifieras

Ersättningsplanen förväntas publiceras den 1 juni. Samtidigt försäkrade Belt Finance team också användarna att de inte har sålt sina tokens och "detta kan verifieras genom den adress som tydligt publiceras i vår telegramgrupp."

”Eftersom attacker mot BSC-ekosystemet blir allt vanligare blir detta snabbt ett problem för alla medlemmar i BSC-samhället. Vi hoppas att BSC-gemenskapen kan arbeta tillsammans för att ta itu med dessa problem och orsakerna som möjliggör sådana attacker, "noterade Belt Finance och avslutade:" Vi kommer att göra det rätt. "

As CryptoSlate rapporterat har flera andra BSC-baserade DeFi-plattformar också ”blivit utlånade” nyligen. För bara några dagar sedan, till exempel, BurgerSwap förlorade över 7.2 miljoner dollar värt BNB, ETH, BURGER och andra tokens till en liknande exploatering. Innan det, Pancake Bunny's token sjönk med 90% efter en $ 40 miljoner flash-attack.

Gillar du vad du ser? Prenumerera för uppdateringar.

Källa: https://cryptoslate.com/flash-loan-attack-on-defi-platform-belt-finance-sees-6-2-million-gone/