DeFi协议bEarn遭受11万美元的Flash贷款攻击

这又是一天，又是去中心化金融（DEFI）闪电贷漏洞已经浮出水面。 最新的受害者是 bEarn，该公司于 11 月 16 日损失了 XNUMX 万美元的稳定币。

币安智能链 基于 BSC 的跨链自动流动性挖矿协议 bEarn 报告了导致 bVault BUSD Alpaca 策略耗尽的事件。 攻击者利用闪贷攻击该系统，窃取了略高于 10.8 万美元的 BUSD。

bEarn Fi 是一种提供收益生成的 DeFi 协议，这是一种算法 stablecoin BSC 上称为 bDollar、桥接器和游戏聚合 以太坊 .

协议 公布 它将补偿黑客攻击的受害者以及事后分析 事件 这导致了入侵。

攻击事后分析

报告解释说，该事件是由于提款功能执行不当造成的，并补充说，智能合约自推出以来就使用错误，导致该策略提款了超出需要的 BUSD。

攻击者在 Cream Finance 上提取了 7.8 万 BUSD 的闪电贷，并用这笔钱在 bVault 中存取款大约 30 次。 此后，攻击者提取了8.26万BUSD并偿还了闪电贷。

bEarn 联系币安以封锁攻击者地址并阻止他们转移资金。 它还冻结了所有 bVault，以防止任何进一步的损失，并联系了 保安 公司来分析代码。 还对流动性提供者地址进行了快照，以便制定补偿计划。

“我们将创建一个补偿基金，其中包括剩余的节省资金、开发基金、DAO 基金以及协议产生的部分费用。”

截至撰写本文时，bEarn 的算法稳定币当日下跌 11%，交易价格远低于 0.24 美元，为 XNUMX 美元。

DeFi 补偿基金

用户将立即获得 87.5% 存款的 BUSD 补偿以及另外 7.5% 的 BDOv2 (bDollar) 代币补偿。 最后的 10% 将存入 BDEX，并随着时间的推移释放，总奖励为 105%。

随着攻击升级，补偿计划变得越来越频繁，所有 DeFi 项目可能都需要为此目的分配一部分代币供应。

16 月 XNUMX 日，BeInCrypto 报道称，质押平台 xToken已分配 2% 或 20 万代币来补偿类似漏洞的受害者，该漏洞造成 24 万美元的损失。

Rari Capital 于 8 月 2 日也利用闪电贷款进行了利用，该公司制定了类似的计划，使用 XNUMX 万枚代币来 补偿受害者.