DeFi Protocol ได้รับความเสียหาย $ 11M Flash Loan Attack

เป็นอีกวันและการเงินแบบกระจายอำนาจอีกครั้ง (Defi) การแสวงหาประโยชน์จากสินเชื่อแฟลชได้รับความสนใจ เหยื่อรายล่าสุดคือ bEarn ซึ่งสูญเสียเหรียญ stablecoin มูลค่า 11 ล้านดอลลาร์เมื่อวันที่ 16 พฤษภาคม

พื้นที่ Binance SmartChain bEarn โปรโตคอลการทำฟาร์มผลผลิตอัตโนมัติแบบ cross-chain (BSC) รายงานเหตุการณ์ที่เกิดขึ้น ซึ่งส่งผลให้กลยุทธ์ bVault BUSD Alpaca ของ bVault ลดลง ผู้โจมตีขโมยเงิน BUSD มูลค่ากว่า 10.8 ล้านเหรียญสหรัฐเล็กน้อย ซึ่งใช้สินเชื่อแฟลชเพื่อใช้ประโยชน์จากระบบ

bEarn Fi เป็นโปรโตคอล DeFi ที่สร้างผลตอบแทนตามอัลกอริทึม stablecoin เรียกว่า bDollar, บริดจ์ และการรวมกลุ่มเกมบน BSC และ Ethereum.

โปรโตคอล ประกาศ ว่าจะมีการชดเชยผู้ที่ตกเป็นเหยื่อของการแฮ็กพร้อมกับการชันสูตรพลิกศพ เหตุการณ์ ซึ่งนำไปสู่การรุกราน

การชันสูตรพลิกศพการโจมตี

เหตุการณ์ดังกล่าวเป็นผลมาจากการใช้ฟังก์ชันการถอนที่ไม่เหมาะสมรายงานอธิบายเพิ่มเติมว่าความผิดพลาดในการใช้สัญญาอัจฉริยะจากการเปิดตัวทำให้กลยุทธ์สามารถถอน BUSD ได้มากกว่าที่จำเป็น

ผู้โจมตีได้ปล่อยเงินกู้แฟลชจาก Cream Finance เป็นเงิน 7.8 ล้าน BUSD และใช้เงินนี้ในการฝากและถอนออกจาก bVaults ประมาณ 30 ครั้ง หลังจากนั้นผู้โจมตีได้ถอน 8.26 ล้าน BUSD และชำระคืนเงินกู้แฟลช

bEarn ติดต่อ Binance เพื่อบล็อกที่อยู่ของผู้โจมตีและป้องกันไม่ให้พวกเขาโอนเงิน มันยังแช่แข็ง bVaults ทั้งหมดเพื่อป้องกันการสูญเสียและการติดต่อเพิ่มเติม ความปลอดภัย บริษัทเพื่อวิเคราะห์รหัส นอกจากนี้ ยังมีการถ่ายสแนปชอตของที่อยู่ของผู้ให้บริการสภาพคล่องเพื่อดำเนินการตามแผนการจ่ายผลตอบแทน

“ เราจะสร้างกองทุนทดแทนซึ่งจะประกอบด้วยการรวมกันของกองทุนที่บันทึกไว้ที่เหลือกองทุน Dev Fund DAO Fund และค่าธรรมเนียมส่วนหนึ่งที่สร้างขึ้นโดยโปรโตคอล”

ในช่วงเวลาของการเขียน Stablecoin อัลกอริทึมของ bEarn ได้ทิ้ง 11% ในวันนั้นและมีการซื้อขายต่ำกว่าดอลลาร์ที่ 0.24 ดอลลาร์

กองทุนชดเชย DeFi

ผู้ใช้จะได้รับการชดเชยด้วย 87.5% ของเงินฝากเป็น BUSD ทันทีพร้อมกับโทเค็น BDOv7.5 (bDollar) เพิ่มอีก 2% 10% สุดท้ายจะอยู่ใน BDEX ซึ่งจะออกเมื่อเวลาผ่านไปทำให้ได้รับผลตอบแทนรวม 105%

เมื่อการโจมตีทวีความรุนแรงขึ้นแผนการจ่ายผลตอบแทนจะเกิดขึ้นบ่อยขึ้นและมีแนวโน้มว่าโครงการ DeFi ทั้งหมดจะต้องจัดสรรโทเค็นเพื่อวัตถุประสงค์ดังกล่าว

เมื่อวันที่ 16 พฤษภาคม BeInCrypto รายงานว่าแพลตฟอร์มการเดิมพันดังกล่าว xToken ได้รับการจัดสรรแล้ว โทเค็น 2% หรือ 20 ล้านเพื่อชดเชยเหยื่อของการแสวงหาผลประโยชน์ที่คล้ายกัน ซึ่งสูญเสียเงิน 24 ล้านดอลลาร์

Rari Capital ซึ่งถูกใช้ประโยชน์เมื่อวันที่ 8 พฤษภาคมโดยใช้สินเชื่อแฟลช มีแผนคล้ายกันที่จะใช้โทเค็น 2 ล้านโทเค็น ชดใช้เหยื่อ.