BELT:BSC DeFi協議Belt Finance遭黑客攻擊損失數百萬美元

BeltFinance已成為幣安智能鏈上最新遭遇黑客攻擊而損失數百萬美元的去中心化金融(DeFi)協議。

Rekt博客發布了對DeFi漏洞的事后分析，指出一名攻擊者利用了該協議金庫抵押品價值計算方式中存在的一個漏洞，這為“BSC上頻發閃電貸攻擊再添一個缺口”。

Rekt透露，攻擊者從PancakeSwap中借出8筆閃電貸，價值3.85億美元BUSD。beltBUSD金庫的“Ellipsis”策略被攻擊了，因為它是該平臺上認購最不足的策略。

慢霧:BSC鏈上項目BXH遭受攻擊分析:10月30日消息，據慢霧區情報，2021年10月30日，幣安智能鏈上(BSC)去中心化交易協議BXH項目遭受攻擊，被盜約1.3億美金。經慢霧安全團隊分析，黑客于27日13時(UTC)部署了攻擊合約0x8877，接著在29日08時(UTC)BXH項目管理錢包地址0x5614通過grantRole賦予攻擊合約0x8877管理權限。30日03時(UTC)攻擊者通過攻擊合約0x8877的權限從BXH策略池資金庫中將其管理的資產轉出。30日04時(UTC)0x5614暫停了資金庫。因此BXH本次被盜是由于其管理權限被惡意的修改，導致攻擊者利用此權限轉移了項目資產。[2021/10/30 6:22:02]

BeltFinance使用一個最優收益聚合器為儲戶提供被動的收益。Ellipsis是BSC上的一個去中心化交易所，可以以低滑點來交易穩定幣。beltUSD金庫還將資金部署在BSC協議Venus、Alpaca和Fortube上，以產生收益。

受BSC鏈上Belt Finance攻擊事件影響 beltBUSD價格出現脫鉤:DeFi跨鏈收益聚合器Autofarm發推稱，我們注意到beltBUSD的價格下跌至脫鉤。belt4LP的autofarm vault運行正常，但用戶會發現自己的存款美元價值下降，因為標的資產的價格發生了變化。關于beltBUSD價格的更新，請咨詢Belt Finance官方。目前，我們沒有任何官方建議，但將繼續密切關注事件進展，并在獲得更多信息后及時更新。其他belt vaults也在正常運作（beltBTC、beltETH、beltBNB）。此前消息，Belt Finance遭到閃電貸攻擊。Belt Finance官方表示，beltBTC、beltETH、beltBNB已經恢復運作。[2021/5/30 22:56:17]

5月30日，SushiSwap核心開發人員MuditGupta在推特上發布了一條關于調查該事件的帖子，將這次閃貸攻擊描述為“更復雜的黑客攻擊”之一。

Cocos-BCX與BSC就區塊鏈游戲等領域達成合作:據官方消息，下一代游戲數字經濟平臺Cocos-BCX與幣安智能鏈 BSC共同宣布，雙方將就區塊鏈游戲，NFT以及DeFi等內容達成合作。此次與BSC的合作，Cocos-BCX已開啟NFT盲盒空投活動，新春集五福挖礦活動，該活動現已上線BSC官網。此外，Cocos-BCX已開啟BSC上推廣員活動，詳情可查看Cocos-BCX官方宣發。[2021/1/28 14:12:05]

他解釋說，Belt的金庫在使用每種策略時都有一個目標平衡。當用戶將資金存入金庫時，資金會被分配到認購最不足的策略中。當有人從金庫取款時，款項會從超額認購策略中提出。

Gupta聲稱，該攻擊者利用這個系統通過多種策略進行了幾筆交易，在償還閃電貸之前抬高了資金池的價值，并盜取了超過600萬美元的利潤。Gupta總結說：

“基本上，這一問題的發生是因為Belt錯誤地集成了Ellipsis。上個月BeltFinance也發生了一個類似的問題，但在那個時候，問題是Belt錯誤地集成了Venus。我想知道Belt是否有任何無錯誤的集成。”

Venus是一個鑄造合成穩定幣的BSC借貸協議。

BeltFinance是最新遭受黑客攻擊的BSCDeFi協議。5月28日，BurgerSwapDEX遭到攻擊，損失720萬美元。

今年到目前為止，BSC上遭受黑客攻擊的DeFi項目還包括CreamFinance、bEarn、BoggedFinance、UraniumFinance、MeerkatFinance、SafeMoon和SpartanProtocol。幣安目前已向區塊鏈情報公司CipherTrace尋求分析支持，以減少進一步的黑客入侵。

Tags：BELTBELELTBSCBelt FinanceABEL幣官網MELT幣BSCD

加密貨幣