BEarn Fi bị tấn công gần đây tiết lộ kế hoạch bồi thường cho người dùng

Chủ nhật tuần trước, Binance USD trị giá 10.85 triệu đô la Mỹ đã được rút khỏi một trong những hầm chứa của nền tảng tài chính phi tập trung chuỗi chéo (DeFi) mang lại lợi nhuận bEarn Fi khi nó trở thành nạn nhân của một vụ khai thác trên hợp đồng thông minh của nó.

Đáp lại, các nhà phát triển của bEarn đảm bảo hoàn lại tiền và bổ sung đền bù cho tất cả người dùng bị ảnh hưởng bởi việc khai thác. Nhóm nghiên cứu đằng sau giao thức cho biết họ sẽ “tạo một quỹ bồi thường” từ sự kết hợp của các khoản tiền tiết kiệm còn lại, Quỹ Dev, Quỹ DAO và các khoản phí mà nó tạo ra khi hoạt động.

Kế hoạch bồi thường cuối cùng sẽ dẫn đến việc lấy lại 105% khoản lỗ của họ thông qua các mã thông báo khác nhau, trong đó 87.5% số tiền gửi ban đầu bằng Binance USD và 7.5% trong BDOv2 sẽ được trao ngay lập tức. Trong khi đó, 10% số tiền gửi của người dùng bị ảnh hưởng sẽ được hoàn trả bằng mã thông báo BDEX nhưng sẽ chỉ có sẵn trong 80 tuần kể từ bây giờ vì quá trình kiểm tra đang diễn ra.

Có thể không phải là thời điểm tốt nhất để bồi thường

Trong khi kế hoạch bồi thường nghe như nhạc đến tai những người dùng bEarn bị ảnh hưởng, một số người cho rằng thời điểm hoàn trả gần như ngay lập tức sau vụ hack có thể tạo ra "rủi ro nhận thức sai lệch" cho người dùng DeFi và làm mất giá trị các giao thức bảo hiểm.

Banteg, một nhà phát triển cốt lõi có biệt danh tại Yearn Finance, cho biết, “Việc hứa sẽ bồi thường đầy đủ chỉ vài giờ sau khi một vụ hack dường như đã trở thành một chủ đề phổ biến.” Theo nhà phát triển, nó cũng đang làm tổn hại đến việc áp dụng các giao thức bảo hiểm.

Về việc khai thác

Sản phẩm khai thác trên hợp đồng thông minh của bEarn Fi đã cho phép kẻ tấn công độc hại liên tục gửi và rút Binance USD từ kho tiền bị ảnh hưởng, nhận được nhiều tiền hơn những gì được gửi ban đầu mỗi lần.

Điều tra cho thấy kẻ tấn công lần đầu tiên thực hiện khoản vay 7.8 triệu USD BUSD từ một giao thức DeFi khác - Cream Finance. Sau đó, kho tiền của bEarn bị bắn phá với một luồng giao dịch vào / ra liên tục.

Kẻ tấn công đã phải mất 26 giao dịch để rút hết BUSD trị giá 10.85 triệu đô la từ kho tiền.

Hình ảnh lịch sự của Tin tức Cointelegraph/ YouTube

Nguồn: https://bitcoinerx.com/blockchain/recently-hacked-bearn-fi-reveals-compensation-plan-for-users/