BSC DeFi协议Belt Finance遭黑客攻击损失数百万美元

BeltFinance已成为币安智能链上最新遭遇黑客攻击而损失数百万美元的去中心化金融(DeFi)协议。

Rekt博客发布了对DeFi漏洞的事后分析，指出一名攻击者利用了该协议金库抵押品价值计算方式中存在的一个漏洞，这为“BSC上频发闪电贷攻击再添一个缺口”。

Rekt透露，攻击者从PancakeSwap中借出8笔闪电贷，价值3.85亿美元BUSD。beltBUSD金库的“Ellipsis”策略被攻击了，因为它是该平台上认购最不足的策略。

BSC测试网预计将于6月29日进行升级，涉及Hertz、London和Berlin三个硬分叉:6月23日消息，BNB Smart Chain测试网将于区块高度31,103,030处进行升级，预计在2023年6月29日。本次升级涉及Hertz、London和Berlin三个硬分叉，验证者和全节点运营商需要在规定日期之前将其软件版本切换到v1.2.7以避免任何潜在的中断。

Hertz升级将把伦敦和柏林的几个升级从以太坊迁移到BSC，不过，两个网络之间的差异将导致实施上的差异，特别是在EIP-1559中，这与ETH 1.0链的费用市场变化有关。例如，BSC的BaseFee将为零，这意味着当前的BSC Gas机制不会发生变化，也不会引入新的燃烧机制或GasTip。Hertz核心升级建立在柏林和伦敦的各种升级之上，包括柏林的BEP-225、BEP-229、BEP-230、BEP-231和伦敦的BEP-227、BEP-226、BEP-228、BEP-212。这些升级将显著改变Gas计量机制，支持新的交易类型，并添加新的EVM操作码等。[2023/6/23 21:56:21]

BeltFinance使用一个最优收益聚合器为储户提供被动的收益。Ellipsis是BSC上的一个去中心化交易所，可以以低滑点来交易稳定币。beltUSD金库还将资金部署在BSC协议Venus、Alpaca和Fortube上，以产生收益。

BSC链上加密指数协议Levyathan遭攻击:据PeckShield派盾预警显示，BSC链上加密指数协议Levyathan遭攻击，请用户注意风控。[2021/7/31 1:25:48]

5月30日，SushiSwap核心开发人员MuditGupta在推特上发布了一条关于调查该事件的帖子，将这次闪贷攻击描述为“更复杂的黑客攻击”之一。

Subscan新增支持KILT Protocol数据:官方消息，基于Substrate的区块链浏览器Subscan新增支持KILT Protocol数据，该浏览器还支持Polkadot、Kusama、Kulupu Network、Darwinia、Edgeware、Centrifuge数据。[2021/6/27 0:09:58]

他解释说，Belt的金库在使用每种策略时都有一个目标平衡。当用户将资金存入金库时，资金会被分配到认购最不足的策略中。当有人从金库取款时，款项会从超额认购策略中提出。

Gupta声称，该攻击者利用这个系统通过多种策略进行了几笔交易，在偿还闪电贷之前抬高了资金池的价值，并盗取了超过600万美元的利润。Gupta总结说：

“基本上，这一问题的发生是因为Belt错误地集成了Ellipsis。上个月BeltFinance也发生了一个类似的问题，但在那个时候，问题是Belt错误地集成了Venus。我想知道Belt是否有任何无错误的集成。”

Venus是一个铸造合成稳定币的BSC借贷协议。

BeltFinance是最新遭受黑客攻击的BSCDeFi协议。5月28日，BurgerSwapDEX遭到攻击，损失720万美元。

今年到目前为止，BSC上遭受黑客攻击的DeFi项目还包括CreamFinance、bEarn、BoggedFinance、UraniumFinance、MeerkatFinance、SafeMoon和SpartanProtocol。币安目前已向区块链情报公司CipherTrace寻求分析支持，以减少进一步的黑客入侵。

标签：BSCBELBELTELTEarlyBSCBeliever CoinBELT价格Fabwelt

ADA热门资讯