Протокол DeFi bEarn страждає від нападу на флеш-позику в розмірі 11 мільйонів доларів

Це ще один день і ще одна децентралізована фінансова система (Defi) експлойт швидкої позики підняв голову. Остання жертва — bEarn, який 11 травня втратив стейблкоїни на 16 мільйонів доларів.

Команда Смарт ланцюжок Binance (BSC) bEarn повідомив про інцидент, який призвів до зливу стратегії bVault BUSD Alpaca. Трохи більше 10.8 мільйонів доларів США було вкрадено зловмисником, який використовував термінові кредити для використання системи.

bEarn Fi — це протокол DeFi, який забезпечує генерацію прибутку, алгоритм стабільний конус називається bDollar, мости та агрегація ігор на BSC і Ethereum.

Протокол оголошений що це буде компенсація жертвам злому разом із посмертним розслідуванням Події що призвело до вторгнення.

Атакувати посмертно

Інцидент став результатом неправильної реалізації функції зняття, пояснюється у звіті, додаючи, що помилка у використанні смарт-контракту з моменту його запуску дозволила стратегії вивести більше BUSD, ніж потрібно.

Зловмисник взяв флеш-позику на Cream Finance на 7.8 мільйона рублів і використав його для депозиту та виведення з bVault приблизно 30 разів. Після цього зловмисник зняв 8.26 мільйона BUSD і повернув флеш-позику.

bEarn зв’язався з Binance, щоб заблокувати адресу зловмисників і запобігти переказу коштів. Він також заморозив усі свої bVault, щоб запобігти подальшим втратам, і зв’язався безпеку фірм для аналізу коду. Також було зроблено знімок адрес постачальників ліквідності для того, щоб працювати над планом компенсації.

«Ми створимо компенсаційний фонд, який буде складатися з комбінації решти заощаджених коштів, фонду розробників, фонду DAO та частини комісійних, що генеруються протоколом».

На момент написання статті алгоритмічний стейблкоін bEarn демпінгував 11% за день і торгувався значно нижче долара на рівні 0.24 долара.

Кошти компенсації DeFi

Користувачі будуть негайно компенсовані 87.5% своїх депозитів у BUSD додатковими 7.5% у токенах BDOv2 (bDollar). Остаточні 10% будуть у BDEX, який буде випущений з часом, що призведе до загальної компенсації 105%.

У міру ескалації атак плани компенсацій стають все частішими, і цілком ймовірно, що для всіх проектів DeFi потрібно буде виділити частину поставок своїх токенів для таких цілей.

16 травня BeInCrypto повідомила про цю платформу стейкинга xToken виділив 2% або 20 мільйонів токенів для компенсації жертвам подібного експлойту, під час якого він втратив 24 мільйони доларів.

Rari Capital, яка була використана 8 травня також за допомогою флеш-кредитів, склала аналогічні плани щодо використання 2 мільйонів токенів для відшкодувати потерпілим.