Атака з флеш-позикою на платформу DeFi «Belt Finance» втратила 6.2 мільйона доларів

Belt Finance, децентралізована фінансова система (Defi) платформа на основі мережі смарт-контрактів Binance Smart Chain (BSC), став останнім проектом, який став жертвою a флеш-кредит під час атаки втратив токенів на суму понад 6.2 мільйона доларів.

«29 травня 2021 року на пул BSC 4Belt (USDT/USDC/BUSD/DAI) була розпочата флеш-кредитна атака. Зловмисник створив смарт-контракт, який використовував PancakeSwap для надання флеш-позик і використовував наш пул beltBUSD і протоколи, що лежать в його основі, а потім продовжив виконання контракту 8 разів із загальним прибутком у 6,234,753 XNUMX XNUMX мільярда доларів США», – йдеться в повідомленні Belt Finance. оголошення вчора. 

1/ Просимо вибачення за очікування, але ми хотіли виправити це.

Ось посилання на наш звіт про інцидент: https://t.co/l1hmAlMGbM

— Belt Finance (@BELT_Finance) Травень 30, 2021

Зник ще один DeFi

Останнім часом експлойти флеш-позик стають все більш поширеними в просторі DeFi. Використовуючи цей вектор атаки, хакери зазвичай беруть великі позики на інших платформах і використовують ці кошти для маніпулювання цінами на токени в проектах, на які вони націлені.

Це фактично дозволяє зловмисникам швидко та незаконно отримати значні суми «додаткових» грошей, маючи згодом можливість погасити позику.

За даними Belt Finance, постраждали лише два пули ліквідності — beltBUSD і 4Belt, — користувачі яких втратили 21.36% і 5.51% коштів відповідно.

Після атаки депозити та зняття з постраждалих пулів були призупинені на 48 годин. Під час преси розробники Belt Finance повідомили, що вони виявили та успішно виправили експлойт, який уможливив атаку.

«Ми робимо все можливе, щоб нічого подібного більше ніколи не повторилося. Ми також знаходимося в процесі створення плану компенсації для наших користувачів. Наші користувачі та їхні активи важливі для нас, і хоча цю атаку ми не передбачали, ми не хочемо, щоб це негативно вплинуло на наших користувачів», — заявили розробники.

Атаки на флеш-позики посилюються

Очікується, що план компенсації буде опубліковано 1 червня. Тим часом команда Belt Finance також запевнила користувачів, що вона не продавала свої токени, і «це можна перевірити за адресою, відкритою в нашій групі Telegram».

«Оскільки атаки на екосистему BSC стають все більш поширеними, це швидко стає проблемою для всіх членів спільноти BSC. Ми сподіваємося, що спільнота BSC зможе працювати разом, щоб вирішити ці проблеми та причини, які спричиняють такі атаки», – зазначив Belt Finance, підсумувавши: «Ми виправимо це».

As CryptoSlate Повідомляється, що кілька інших платформ DeFi на базі BSC нещодавно також були «флеш позичені». Буквально кілька днів тому, наприклад, BurgerSwap втратив понад 7.2 мільйона доларів вартістю BNB, ETH, BURGER та інших токенів для подібного експлойту. До цього, Токен Pancake Bunny впав на 90% після нападу на 40 мільйонів доларів США.

Подобається те, що ви бачите? Підпишіться на оновлення.

Джерело: https://cryptoslate.com/flash-loan-attack-on-defi-platform-belt-finance-sees-6-2-million-gone/