USD:Belt Finance攻擊事件分析

前言

據官方推文消息，5月30日，BSC鏈上的BeltFinance項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

以太坊分叉Ethereum Fair發布Bellatrix合并后的最新測試網:9月6日，據官方推特，目前Ethereum Fair(ETF)技術社區已發布Bellatrix合并后的最新測試網，也合并了Sentry Omega(v1.10.23)以太坊版本，目前是分叉領域最新的測試網版本。據悉，Bellatrix是以太坊1.0與以太坊2.0合并的硬分叉，同時也是正式合并之前的必要步驟。[2022/9/7 13:12:49]

分析

聚幣Jubi將于2021年3月22日上線BELT:據官方消息，聚幣Jubi將于2021年3月22日18:00（UTC+8）上線BELT，開啟BELT/USDT幣幣交易市場（考察區）；BELT的充值現已開啟。現存入BELT可獲得聚幣“存幣即挖礦”雙倍存幣挖礦算力獎勵。

Belt.fi是一種AMM協議，它結合了對Binance智能鏈（BSC）的多策略收益率優化，而費用/滑點低，還通過保險庫組合、貸款和收益率生成提供聚合，以獲得最大回報。[2021/3/22 19:07:24]

地址信息攻擊合約：0x4eB362934D56f2669a712Cb92d316cd465921B5D攻擊tx：

MXC抹茶上線杠桿ETF CVC3L/3S、BEL3L/3S:據官方推特消息，MXC抹茶將于11月19日17:00上線杠桿ETF CVC3L、CVC3S、BEL3L、BEL3S交易對，購買3L表示三倍做多、購買3S表示三倍做空。MXC抹茶杠桿ETF是錨定現貨漲跌幅的永續杠桿產品，采用再平衡風控，無需保證金，無爆倉規則，倉位利用率更高，可在 “ETF專區”購買。[2020/11/19 21:21:13]

攻擊流程1.攻擊者先從PancakeSwap中借出8筆閃電貸，共計385MBUSD2.其中10MBUSD轉入bEllipsisBUSD策略，187MBUSD轉入bVenusBUSD策略3.在Ellipsis中用190MBUSD兌換為169MUSDT4.在bVenusBUSD策略中提取BUSD5.在Ellipsis中169MUSDT兌換為189MBUSD6.將BUSD存入bVenusBUSD策略中7.重復7次步驟3-6獲利8.歸還閃電貸，通過Nerve跨鏈橋將攻擊所獲資產分批轉換為ETH

總結

由于beltBUSD的價格計算中依據其他所有池余額總和，攻擊者通過操縱其他策略，影響beltBUSD價格再通過多次買入賣出BUSD來獲利。近期，BSC鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視。BSC官方目前也發推稱推測有黑客團隊盯上BSC，叮囑各項目方注意防范，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：USDBELBUSDBELTCZBUSDBeluxuriabusd幣有什么用belt幣還能買嗎

DYDX