Протокол DeFi, що базується на BSC, фінансується за 6.3 мільйона доларів

Протокол Belt Finance став останньою defi-платформою на основі Binance Smart Chain, яка втратила мільйони через використання програмного забезпечення.

За оцінками публікація в блозі Rekt, зловмиснику вдалося викачати гроші шляхом експлуатації таким чином, що протокол розраховує вартість їх застави.

З нетерпінням чекаємо зустрічі з вами на iFX EXPO, Дубай, травень 2021 року - як це станеться!

«Неправильна оцінка акцій допомагає додати ще одну сходинку до сумнозвісного сезону швидкої позики на BSC», — йдеться в дописі. «Ще одна вилка зійшла з конвеєра, і 6.3 мільйона доларів потрапили просто в руки хакера».

«По суті, проблема виникла через те, що Belt неправильно інтегрувався з Ellipsis».

30 травня головний розробник SushiSwap Мудіт Гупта описав інцидент у повідомленні в Twitter. Він пояснив, що зловмисник використовував кілька аспектів діяльності Belt, щоб отримати швидкі кредити, а потім завищити вартість його пулів; потім зловмисник повернув позику, забравши при цьому понад 6 мільйонів доларів.

«По суті, проблема виникла через те, що Belt неправильно інтегрувався з Ellipsis», — сказав Гупта. Ellipsis — це децентралізована біржа стейблкойнів на основі BSC.

Belt Finance сьогодні зламали, збитки склали ~13 мільйонів доларів. Зняття призупинено, щоб запобігти подальшим втратам. Експлойт стався через неправильну оцінку акцій 3eps. Це був один із найскладніших хаків за останній час🧵👇 pic.twitter.com/WCFDoDFyh0

- Мудіт Гупта (@Mudit__Gupta) Травень 30, 2021

«Подібна проблема виникла минулого місяця також у фінансуванні поясів, але тоді проблемою була помилкова інтеграція з Venus. Мені цікаво, чи має пояс будь-яку інтеграцію без помилок (sic)», – продовжив він. Venus також є протоколом кредитування на основі Binance Smart Chain.

Експлуатація Belt Finance знаменує собою восьмий випадок, коли протокол на основі BSC був використаний хакером цього року. Belt приєднується до рядів Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon і Spartan Protocol.

Повідомляється, що Binance звернулася за аналітичною підтримкою фірма з кібербезпеки CipherTrace щоб запобігти подальшій експлуатації на BSC.