해커가 Binance Smart Chain (BSC) DeFi 생태계로 구동되는 Belt Finance 플랫폼에서 620 만 달러를 인출했습니다.
새로운 주말-BSC 기반 DeFi 프로토콜에 대한 새로운 공격. 오늘날 Belt Finance는 8 건의 거래를 사용하여 BUSD에서 620 만 달러를 훔쳤습니다 .``라고 The Block의 연구원 인 Igor Igamberdiev는 썼습니다.
그에 따르면 공격자는 PancakeSwap 플랫폼에서 BUSD로 3 억 8,500 만 달러를 빌 렸습니다. 그 후, 그는 bEllipsisBUSD 전략에 천만 달러를 예치했습니다.
해커는 bVenusBUSD 전략을 위해 BUSD에서 1 억 8,800 만 달러를 활용했으며 이러한 단계를 7 회 이상 반복했습니다. 그런 다음 그는 Ellipsis 플랫폼을 통해 BUSD 1 억 9 천만 달러를 USDT 1 억 6,900 만 달러로 교환했습니다.
그 후 공격자는 bVenusBUSD 전략에서 BUSD를 인출하고 Ellipsis 플랫폼을 사용하여 USDT에서 1 억 9,900 만 달러를 BUSD에서 1 억 8,900 만 달러로 교환했습니다. 그런 다음 BUSD를 bVenusBUSD 전략에 예치했습니다.
마지막으로 해커는 즉시 대출금을 상환하고 이익을 인출했습니다.
Igamberdiev는 beltUSD의 가격은 플랫폼의 모든 전략 잔액의 합계에 따라 달라진다고 설명했습니다. 따라서 이러한 전략을 조작한다는 것은 Belt Finance 플랫폼 자산의 가격에 영향을 미칠 수 있음을 의미합니다.
"분명히 BUSD를 사고 팔면서 공격자는 bEllipsisBUSD 전략의 균형을 계산할 때 버그를 사용하여 가격을 조작했습니다."
“도난당한 모든 BUSD는 1 인치 v3 플랫폼에서 6 백만 달러 상당의 2680 anyETH로 전환되었습니다. 자금의 일부는 이더 리움으로 이체되었습니다. 현재 1,463 ETH는 교차 체인 브리지를 떠나지 않았습니다.”라고 Igamberdiev는 말했습니다.
Belt Finance 담당자는 사건을 조사하고 기금에 대한 보상 계획을 준비하고 있다고 말했습니다. BSC 저장소에서 인출은 스마트 계약이 업데이트 될 때까지 일시 중단됩니다.
CoinGecko에 따르면 BELT 토큰의 가격은 지난 24 시간 동안 27.6 % 하락했습니다. Belt Finance 플랫폼은 프로토콜과 관련된 자산의 가치를 고려한 Defistation 등급에서 2 위를 차지했습니다.
2021-05-30 12:55:25
작가: Vitalii Babkin