Share this article

Belt Finance Biktima ng Flash Loan Attack sa Pinakabagong Pagsasamantala ng isang BSC DeFi Protocol

Pansamantalang naka-pause ang mga withdrawal at deposito.

Updated Set 14, 2021, 1:03 p.m. Published May 30, 2021, 3:24 p.m. Translated by AI

Ang Belt Finance, isang platform na nagbibigay ng automated market making para sa decentralized Finance (DeFi), ay na-hack noong Sabado sa isang flash loan attack na nagresulta sa kita na $6.23 milyon para sa perpetrator at kabuuang $50 milyon na pagkawala para sa platform.

Story continues

Don't miss another story.Subscribe to the Crypto Long & Short Newsletter today. See all newsletters

By signing up, you will receive emails about CoinDesk products and you agree to our terms of use and privacy policy.

Ito ang pinakabagong pag-atake sa isang DeFi protocol na binuo sa Binance Smart Chain, ONE sa mga tinatawag na Ethereum killers na binuo ng sentralisadong Crypto exchange giant na Binance.
Sa isang post sa blog, sinabi ng Belt Finance na ang umaatake ay lumikha ng isang matalinong kontrata na gumamit ng PancakeSwap para sa mga flash loans at pinagsamantalahan ang beltBUSD pool nito at ang mga protocol ng diskarte nito at pagkatapos ay nagpatuloy sa pagpapatupad ng kontrata ng walong beses para sa kabuuang kita na 6.23 milyong BUSD (US $6.23 milyon).
Ang mga gumagamit ng BeltBUSD vault ay dumanas ng 21.36% na pagkawala ng mga pondo, habang ang mga gumagamit ng 4Belt pool ay nawalan ng 5.51%, sinabi ng protocol. Walang ibang pool/vault ang naapektuhan. Sa pangkalahatan, ang pag-atake ay nagdulot ng pinagsamang pagkawala ng beltBUSD pool na 50m BUSD (US $50 milyon) na binubuo ng 43.8m na bayad at ang 6.23 milyong BUSD na binawi ng umaatake bilang tubo.
Sinabi ng protocol na itinigil nito ang mga withdrawal at deposito sa sandaling malaman nito ang pag-atake at na-patched na ang kahinaan na nagbigay-daan sa pag-atake na mangyari.
Sa blog post nito na may petsang Linggo, sinabi ng Belt Finance na magpapatuloy ang mga withdrawal at deposito sa susunod na 24 hanggang 48 na oras at gumagawa ito ng "compensation plan" na ilalabas sa susunod na 48 oras.

I-UPDATE (Mayo 30, 23:14 UTC): Idinagdag na ang pagkawala ng beltBUSD pool ay kabuuang 50 milyong BUSD kasama ang 43.8 milyon na bayad na idinagdag sa 6.23 milyon na kita na kinuha ng umaatake.

Binance Smart Chain flash-loan-attack Belt Finance

Kevin Reynolds

Si Kevin Reynolds ay ang editor-in-chief sa CoinDesk. Bago sumali sa kumpanya noong kalagitnaan ng 2020, gumugol si Reynolds ng 23 taon sa Bloomberg, kung saan nanalo siya ng dalawang parangal sa CEO para sa paglipat ng karayom para sa buong kumpanya at itinatag ang kanyang sarili bilang ONE sa mga nangungunang eksperto sa mundo sa real-time na balita sa pananalapi. Bilang karagdagan sa halos lahat ng trabaho sa newsroom, si Reynolds ay nagtayo, nag-scale at nagpatakbo ng mga produkto para sa bawat klase ng asset, kabilang ang First Word, isang 250-kataong pandaigdigang serbisyo ng balita/pagsusuri para sa mga propesyonal na kliyente, pati na rin ang Speed Desk ng Bloomberg at ang programa ng pagsasanay na lahat ng kinukuha ng Bloomberg News sa buong mundo ay kinakailangang kunin. Binalingan din niya ang ilang iba pang mga operasyon, kabilang ang flash headlines desk ng kumpanya at naging instrumento sa turnaround ng BGOV unit ng Bloomberg. Nagbabahagi siya ng patent para sa isang content management system na tinulungan niyang idisenyo, ay isang Certified Scrum Master, at isang beterano ng US Marine Corps. Siya ang nagmamay-ari ng Bitcoin, ether, Polygon at Solana.