6.3 Milyon Dolarlık Saldırının Ardından Kullanıcıları Telafi Edecek Kemer Finansmanı

Son günlerde Binance Akıllı Zincir ağı, flaş kredi saldırılarının etkin noktası oldu. PancakeBunny ve Bogged Finance gibi popüler likidite protokollerine çok sayıda saldırı yapıldı ve milyonlarca dolar değerinde kayıplara neden oldu. En son kurban, sistemi manipüle eden bir dizi işlemde 6.3 milyon dolar kaybeden bir başka BSC tabanlı borç verme protokolü olan Belt Finance oldu.

Belt Finance Hisseleri Tazminat Planı

Rekt Blog, istismarla ilgili bir otopside, “BSC'deki şu anda ünlü flaş kredi istismarı sezonunda bir başka çentik” olarak bahsetti.

Ancak projenin sahip olduğu açıkladı özellikle 4Belt havuzunda veya beltBUSD kasasında parası olan ve her ikisi de saldırının hedefi olan kullanıcılara yönelik bir tazminat planı. BELT token sahipleri de saldırının ardından fiyatı %54 düştüğü için tazminat ödeyecek.

“BELT jetonunun fiyatı, bir protokol olarak Belt Finance'in değerinin doğrudan bir yansımasıdır ve BELT, 4Belt havuzumuzun bir parçası olmasa da, kullanıcılarımızın bize duyduğu inancın temsilcisidir.”

Tazminat planındaki ilk aşama, 4Belt havuzunun ve 4BELT token sahibi adreslerinin anlık görüntüsünü almaktır. Saldırıdan önceki varlıklarıyla orantılı olarak çare4BELT (r4BELT) jetonlarını alacaklar.

Bloga göre, bu yeni jetonlar zamanla daha fazla tazminat almak için kullanılabilir. Kullanıcıların, likidite sağlayıcı jetonlarını almak için PancakeSwap'ta mevcut jetonların yanı sıra yeni jetonları yatırması gerekecek ve daha sonra ağa geri yatırılması gerekecek, bu da tazminatın etkin bir şekilde kazanılması gerektiğini ima edecek.

Ayrıca, ekibin kilidi açılmış tahsisatının yüzde 67'sinin, her gün 4 jetona eşit olan r864BELT tazminatına aktarılacağı belirtildi. Ayrıca ekip, yeni bir BELT geri alım fonu oluşturmak için 3 milyon ABD doları bağış yapacak. PancakeSwap'ın ilk halka arzı 1.5 milyon dolar artıracak.

Saldırı

Belt Finance'e yapılan saldırı altı milyon doların üzerinde kayıplara neden oldu. Saldırgan, planını gerçekleştirmek için Pancakeswap'tan yararlandı, protokol çapında istikrarlı bir kripto para olan kemer/BUSD havuzunu manipüle etti ve verimsizliğinden yararlandı. Belt Finance ekibinin otopsi analizine göre, saldırganlar tespit edilmeden önce bu güvenlik açığından sekiz kez yararlandı.

Belt Finance ekibi, saldırı vektörünün saldırıdan sonra ele alındığını iddia ederek, etkilenen havuzlara para çekme ve para yatırma işlemlerini derhal durdurdu.

Kaynak: https://btcmanager.com/belt-finance-compensate-users-6-3-million-attack/