Belt Finance สูญเสียเงินหลายล้านในการใช้ประโยชน์จาก DeFi ที่ใช้ BSC ล่าสุด

Belt Finance ได้กลายเป็นการเงินกระจายอำนาจแบบกระจายอำนาจบน Binance Smart Chain ล่าสุด หรือโปรโตคอล DeFi ที่จะสูญเสียเงินนับล้านให้กับแฮ็กเกอร์ฉวยโอกาส

บล็อก Rekt ซึ่งโพสต์ชันสูตรพลิกศพหาประโยชน์จาก DeFi ระบุ ว่าผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในวิธีที่ vault ของโปรโตคอลคำนวณมูลค่าของหลักประกัน ซึ่งช่วย "เพิ่มอีกหนึ่งจุดให้กับฤดูกาลแสวงประโยชน์ flash Loan ที่น่าอับอายในขณะนี้บน BSC" เพิ่ม:

“ส้อมอีกอันหนึ่งกลิ้งออกจากสายพานลำเลียงด้วยเงิน 6.3 ล้านดอลลาร์ตกไปอยู่ในมือของแฮ็กเกอร์”

Rekt เปิดเผยว่ามีการกู้ยืมเงินแฟลชทั้งหมดแปดรายการกับ PancakeSwap ในราคา 385 ล้านดอลลาร์ กลยุทธ์ "Elipsis" ของ beltBUSD vault ถูกเอารัดเอาเปรียบ เนื่องจากเป็นกลยุทธ์ที่ผู้ใช้บริการน้อยกว่าบนแพลตฟอร์ม

Belt Finance ใช้ตัวรวบรวมผลตอบแทนที่เหมาะสมเพื่อเสนอการสร้างผลตอบแทนแบบพาสซีฟแก่ผู้ฝากเงิน Elipsis คือการแลกเปลี่ยนแบบกระจายอำนาจที่ช่วยให้สามารถแลกเปลี่ยน stablecoin ได้ด้วยการคลาดเคลื่อนต่ำบน Binance Smart Chain ห้องนิรภัย beltUSD ยังปรับใช้เงินทุนบนโปรโตคอลที่ใช้ BSC Venus, Alpaca และ Fortube สำหรับการสร้างผลตอบแทน

เมื่อวันที่ 30 พฤษภาคม Mudit Gupta ผู้พัฒนาหลักของ SushiSwap ได้โพสต์ Twitter ด้าย ตรวจสอบเหตุการณ์โดยอธิบายว่าการโจมตีด้วยแฟลชยืมเป็นหนึ่งใน "การแฮ็กที่ซับซ้อนมากขึ้น"

ห้องนิรภัยของ Belt ทำงานโดยมีความสมดุลเป้าหมายสำหรับแต่ละกลยุทธ์ที่ใช้ เขาอธิบาย เมื่อผู้ใช้ฝากเงินเข้าห้องนิรภัย เงินทุนจะถูกจัดสรรให้กับกลยุทธ์ที่มีสมาชิกน้อยรายที่สุด เมื่อมีคนถอนเงินออกจากตู้นิรภัย ก็จะถอนเงินออกจากกลยุทธ์ที่มีผู้จองเกินจำนวนมากที่สุด

Gupta ยืนยันว่าผู้โจมตีใช้ประโยชน์จากระบบนี้เพื่อทำธุรกรรมหลายรายการในหลายกลยุทธ์เพิ่มมูลค่าของพูลก่อนที่จะชำระคืนเงินกู้แฟลชและรับผลกำไรมากกว่า 6 ล้านดอลลาร์ คุปตะสรุปว่า

“โดยพื้นฐานแล้ว ปัญหานี้เกิดขึ้นเพราะ Belt ผสานรวมกับ Elipsis อย่างไม่ถูกต้อง ปัญหาที่คล้ายกันเกิดขึ้นเมื่อเดือนที่แล้วเช่นกันในด้านการเงินของเข็มขัด แต่ในขณะนั้นปัญหาคือการผสานรวมกับ Venus แบบบั๊กกี้ ฉันสงสัยว่าเข็มขัดมีการบูรณาการที่ปราศจากข้อผิดพลาดหรือไม่”

Venus เป็นโปรโตคอล BSC อีกตัวหนึ่งสำหรับการให้ยืมและยืมผ่านการทำเหรียญ stablecoin สังเคราะห์

Belt Finance เป็นรายการล่าสุดในรายการยาวของโปรโตคอล BSC DeFi เพื่อใช้ประโยชน์ เมื่อวันที่ 28 พ.ค BurgerSwap DEX โดนโจมตี ทำเงินไป 7.2 ล้านเหรียญ.

จนถึงปีนี้ Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon และ Spartan Protocol ต่างก็ประสบปัญหาในการหาประโยชน์จาก Binance Smart Chain Binance ได้เปลี่ยนเป็น บริษัทข่าวกรองบล็อคเชน CipherTrace สำหรับการสนับสนุนด้านการวิเคราะห์ เพื่อบรรเทาการบุกรุกต่อไป

ที่มา: https://cointelegraph.com/news/belt-finance-loses-millions-in-latest-bsc-based-defi-exploit