การโจมตีสินเชื่อแฟลชบนแพลตฟอร์ม DeFi 'Belt Finance' หายไป 6.2 ล้านดอลลาร์

Belt Finance การเงินแบบกระจายอำนาจ (Defi) แพลตฟอร์มตามเครือข่ายสัญญาอัจฉริยะ Binance Smart Chain (บีเอสซี) กลายเป็นโครงการล่าสุดที่จะตกเป็นเหยื่อของ เงินกู้แฟลช โจมตีโดยสูญเสียโทเค็นมูลค่ากว่า 6.2 ล้านดอลลาร์ในกระบวนการนี้

“ในวันที่ 29 พฤษภาคม พ.ศ. 2021 การโจมตีแบบแฟลชยืมตัวได้เริ่มต้นขึ้นในกลุ่ม BSC 4Belt (USDT/USDC/BUSD/DAI) ผู้โจมตีสร้างสัญญาอัจฉริยะที่ใช้ PancakeSwap สำหรับสินเชื่อแฟลชและใช้ประโยชน์จากกลุ่ม beltBUSD ของเราและโปรโตคอลกลยุทธ์พื้นฐาน จากนั้นดำเนินการตามสัญญา 8 ครั้งเพื่อผลกำไรรวม 6,234,753 BUSD” Belt Finance เขียนในการชันสูตรพลิกศพ การประกาศ เมื่อวาน 

1/ เราขออภัยสำหรับการรอ แต่เราต้องการให้สิ่งนี้ถูกต้อง

นี่คือลิงค์ไปยังรายงานเหตุการณ์ของเรา: https://t.co/l1hmAlMGbM

— การเงินเข็มขัด (@BELT_Finance) May 30, 2021

DeFi หายไปอีกตัว

การใช้ประโยชน์จาก Flash Loan เป็นที่แพร่หลายมากขึ้นในพื้นที่ DeFi เมื่อเร็ว ๆ นี้ การใช้เวกเตอร์ของการโจมตีนี้ แฮกเกอร์มักจะปล่อยเงินกู้จำนวนมากบนแพลตฟอร์มอื่น และใช้เงินทุนเหล่านี้เพื่อควบคุมราคาโทเค็นในโครงการที่พวกเขาตั้งเป้าไว้

วิธีนี้ช่วยให้ผู้โจมตีได้รับเงิน "พิเศษ" จำนวนมากอย่างรวดเร็วและผิดกฎหมาย ในขณะที่ยังสามารถชำระคืนเงินกู้ได้ในภายหลัง

ตามรายงานของ Belt Finance มีเพียงสองกลุ่มสภาพคล่องที่ได้รับผลกระทบ—beltBUSD และ 4Belt—ซึ่งผู้ใช้สูญเสียเงินทุน 21.36% และ 5.51% ตามลำดับ

หลังการโจมตี การฝากและถอนเงินจากกลุ่มที่ได้รับผลกระทบถูกระงับเป็นเวลา 48 ชั่วโมง ในตอนนี้ ผู้พัฒนา Belt Finance ได้รายงานว่าพวกเขาระบุและแก้ไขช่องโหว่ที่เปิดใช้งานการโจมตีได้สำเร็จ

“เรากำลังทำทุกอย่างที่ทำได้เพื่อให้แน่ใจว่าจะไม่มีเหตุการณ์เช่นนี้เกิดขึ้นอีก เรากำลังอยู่ระหว่างการสร้างแผนค่าตอบแทนสำหรับผู้ใช้ของเรา ผู้ใช้และทรัพย์สินของพวกเขามีความสำคัญต่อเรา และในขณะที่การโจมตีครั้งนี้เป็นสิ่งที่เราไม่ได้คาดการณ์ไว้ เราไม่ต้องการให้สิ่งนี้ส่งผลกระทบต่อผู้ใช้ของเราในทางลบ” นักพัฒนากล่าว

การโจมตีสินเชื่อแฟลชทวีความรุนแรงขึ้น

แผนการจ่ายผลตอบแทนคาดว่าจะเผยแพร่ในวันที่ 1 มิถุนายน ในขณะเดียวกันทีมของ Belt Finance ยังให้ความมั่นใจกับผู้ใช้ว่าไม่ได้ขายโทเค็นของตนและ "สามารถตรวจสอบได้ผ่านที่อยู่ที่โพสต์ในกลุ่มโทรเลขของเราอย่างชัดเจน"

“ในขณะที่การโจมตีระบบนิเวศ BSC กลายเป็นเรื่องปกติมากขึ้นเรื่อยๆ สิ่งนี้จึงกลายเป็นข้อกังวลอย่างรวดเร็วสำหรับสมาชิกทุกคนในชุมชน BSC เราหวังว่าชุมชน BSC สามารถทำงานร่วมกันเพื่อแก้ไขปัญหาเหล่านี้และสาเหตุที่ทำให้เกิดการโจมตีดังกล่าวได้” Belt Finance กล่าวสรุปว่า “เราจะทำสิ่งนี้ให้ถูกต้อง”

As CryptoSlate รายงาน แพลตฟอร์ม DeFi ที่ใช้ BSC อื่น ๆ อีกหลายแห่งได้รับการ "ยืมแฟลช" เมื่อเร็ว ๆ นี้ เมื่อไม่กี่วันก่อน เช่น BurgerSwap ขาดทุนกว่า 7.2 ล้านเหรียญสหรัฐ มูลค่า BNB, ETH, BURGER และโทเค็นอื่น ๆ เพื่อการใช้ประโยชน์ที่คล้ายคลึงกัน ก่อนหน้านั้น โทเค็นของ Pancake Bunny ลดลง 90% หลังถูกโจมตีด้วยเงินกู้แฟลช 40 ล้านดอลลาร์

ชอบสิ่งที่คุณเห็น? สมัครรับข้อมูลอัปเดต

ที่มา: https://cryptoslate.com/flash-loan-attack-on-defi-platform-belt-finance-sees-6-2-million-gone/