Giao thức DeFi 'Tài chính Vành đai' dựa trên BSC được khai thác với giá 6.3 triệu đô la

Giao thức Belt Finance đã trở thành nền tảng defi dựa trên Binance Smart Chain mới nhất mất hàng triệu USD do khai thác phần mềm.

Theo một bài đăng trên blog Rekt, kẻ tấn công đã cố gắng rút tiền thông qua việc khai thác theo cách mà giao thức tính toán giá trị tài sản thế chấp của nó.

Mong được gặp bạn tại iFX EXPO Dubai tháng 2021 năm XNUMX - Điều đó sẽ xảy ra!

“Việc định giá cổ phiếu không chính xác giúp tăng thêm một điểm nữa cho mùa khai thác khoản vay chớp nhoáng khét tiếng hiện nay trên BSC,” bài đăng cho biết. “Tuy nhiên, một chiếc nĩa khác đã lăn khỏi băng chuyền với 6.3 triệu đô la rơi thẳng vào tay của tin tặc”.

”Về mặt cơ bản, sự cố xảy ra do Belt tích hợp không chính xác với Ellipsis.”

Vào ngày 30 tháng 6, nhà phát triển cốt lõi của SushiSwap, Mudit Gupta đã mô tả vụ việc trong một chủ đề trên Twitter. Ông giải thích rằng kẻ tấn công đã khai thác một số khía cạnh trong hoạt động của Belt để thực hiện các khoản vay nhanh và sau đó thổi phồng giá trị của các nhóm của nó; kẻ tấn công sau đó đã hoàn trả khoản vay, bỏ túi hơn XNUMX triệu USD trong quá trình này.

“Về cơ bản, sự cố xảy ra do Belt tích hợp không chính xác với Ellipsis,” Gupta nói. Ellipsis là sàn giao dịch phi tập trung stablecoin dựa trên BSC.

Belt Finance đã bị hack ngày hôm nay, tổn thất trị giá ~ 13 triệu USD. Việc rút tiền đã bị tạm dừng để ngăn ngừa tổn thất thêm. Việc khai thác xảy ra do định giá sai cổ phiếu 3eps. Đây là một trong những vụ hack phức tạp hơn trong thời gian gần đây🧵👇 pic.twitter.com/WCFDoDFyh0

- Mudit Gupta (@Mudit__Gupta) 30 Tháng Năm, 2021

“Một vấn đề tương tự đã xảy ra vào tháng trước trong lĩnh vực tài chính vành đai nhưng vào thời điểm đó, vấn đề là sự tích hợp có lỗi với sao Kim. Tôi tự hỏi liệu dây đai có bất kỳ sự tích hợp nào mà không có lỗi (sic) hay không,” anh ấy tiếp tục. Venus cũng là một giao thức cho vay dựa trên Chuỗi thông minh Binance.

Việc khai thác Belt Finance đánh dấu lần thứ tám một giao thức dựa trên BSC bị tin tặc khai thác trong năm nay. Belt gia nhập hàng ngũ Cream Finance, bEarn, Bogged Finance, Uranium Finance, Meerkat Finance, SafeMoon và Spartan Protocol.

Binance được cho là đã tìm kiếm sự hỗ trợ phân tích từ công ty an ninh mạng CipherTrace để ngăn chặn việc khai thác tiếp theo diễn ra trên BSC.