Belt Finance protokolü, yazılım istismarına milyonlar kaybeden Binance Smart Chain tabanlı en son defi platformu haline geldi.
Göre Rekt blogunda bir yazı, saldırgan, protokolün teminat değerini hesapladığı şekilde bir istismar yoluyla parayı çekmeyi başardı.
Sizinle iFX EXPO Dubai'de Buluşmayı Dileriz Mayıs 2021 - Bunu Gerçekleştiriyoruz!
Gönderide, "Yanlış bir hisse değerlemesi, BSC'de şu anda kötü şöhretli olan flaş kredi istismar sezonuna bir çentik daha eklemeye yardımcı oluyor" denildi. "Yine bir çatalın başka bir çatalı, 6.3 milyon dolarlık doğrudan bilgisayar korsanının eline düşerek taşıma bandından çıktı."
"Aslında sorun, Belt'in Ellipsis ile yanlış bir şekilde entegre olmasından kaynaklandı."
30 Mayıs'ta SushiSwap çekirdek geliştiricisi Mudit Gupta, olayı bir Twitter dizisinde anlattı. Saldırganın, geçici krediler almak ve ardından havuzlarının değerini şişirmek için Belt'in operasyonlarının çeşitli yönlerini istismar ettiğini açıkladı; saldırgan daha sonra krediyi geri ödedi ve bu süreçte 6 milyon dolardan fazlasını cebe indirdi.
Gupta, "Temel olarak sorun, Belt'in Ellipsis ile yanlış bir şekilde entegre olmasından kaynaklandı," dedi. Ellipsis, BSC tabanlı stablecoin merkezi olmayan borsadır.
Önerilen makaleler
Nhash Bulut Madenciliği Hizmetleri ile Pasif Gelir Elde EdinMakaleye git >>
Belt Finance bugün saldırıya uğradı ve ~13 milyon dolar değerinde kayıp. Daha fazla kaybı önlemek için para çekme işlemleri durdurulmuştur. İstismar, 3eps hisselerinin yanlış değerlendirilmesi nedeniyle gerçekleşti. Bu, son zamanlardaki en karmaşık hacklerden biriydi🧵👇 pic.twitter.com/WCFDoDFyh0
- Mudit Gupta (@Mudit__Gupta) Mayıs 30, 2021
“Geçen ay kemer finansmanında da benzer bir sorun yaşandı, ancak o zamanlar sorun Venüs ile sorunlu bir entegrasyondu. Belt'in herhangi bir hatasız entegrasyonu olup olmadığını merak ediyorum (sic)," diye devam etti. Venüs aynı zamanda Binance Smart Chain'e dayalı bir borç verme protokolüdür.
Belt Finance istismarı, BSC tabanlı bir protokolün bu yıl bir bilgisayar korsanı tarafından sekizinci kez istismar edildiğini gösteriyor. Belt, Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon ve Spartan Protocol saflarına katılıyor.
Binance'in analitik destek istediği bildirildi siber güvenlik firması CipherTrace BSC'de başka istismarların gerçekleşmesini önlemek için.
