ASI:Belt Finance攻擊事件分析

前言

據官方推文消息，5月30日，BSC鏈上的BeltFinance項目遭到閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

Babel Finance在自營交易中損失超過2.8億美元:7月29日消息，據一份重組提案文件，加密貨幣貸方Babel Finance由于與客戶資金進行自營交易而遭受重大損失，在6月份損失了8000枚BTC和5.6萬枚ETH，價值超過2.8億美元。由于這些巨額虧損，Babel的借貸和交易部門無法滿足交易對手的追加保證金要求。據錄音，穩定幣發行人Tether已將Babel的追加保證金通知期限延長至一個月。

目前Babel Finance正尋求將數億美元的債務轉換為股權，并通過循環信貸融資籌集更多資金。首先，它尋求將1.5億美元的最大債權人債務轉換為可轉換債券，此外，它希望通過可轉換債券籌集2.5億至3億美元，然后從債權人那里獲得2億美元的循環信貸，以恢復業務。該計劃如果成功，將把Babel最大的債權人變成股東。（The Block）[2022/7/29 2:46:12]

分析

聲音 | “華爾街之狼”Jordan Belfort：比特幣的末日即將來臨:據ethereumworldnews消息，“華爾街之狼”原型Jordan Belfort日前表示，比特幣的末日即將來臨，建議BTC持有者在價格崩潰之前離開市場。但他同時表示，盡管他對于BTC的立場是消極的，但認為BTC和其他數字貨幣背后的技術有著巨大的潛力。此前他曾在訪談中表示，比特幣價格的上漲歸因于瘋狂的投機行為，它最終會崩潰并歸零，但在崩潰前或許會達到5萬美元。[2018/6/26]

地址信息攻擊合約：0x4eB362934D56f2669a712Cb92d316cd465921B5D攻擊tx：

ASIC制造商Obelisk宣布推出ASIC友好型發射臺:據bitcoin.com消息，新型ASIC制造商Obelisk已經發布了用于PoW代幣的ASIC發射臺計劃。其目的是為新的和現有的加密貨幣提供ASIC友好的算法，以減輕51％的攻擊威脅。盡管最初設計時考慮到了公司自己的ASIC礦機，但其開源的設計將允許其他ASIC開發人員發布自己的兼容設備。[2018/6/8]

攻擊流程1.攻擊者先從PancakeSwap中借出8筆閃電貸，共計385MBUSD2.其中10MBUSD轉入bEllipsisBUSD策略，187MBUSD轉入bVenusBUSD策略3.在Ellipsis中用190MBUSD兌換為169MUSDT4.在bVenusBUSD策略中提取BUSD5.在Ellipsis中169MUSDT兌換為189MBUSD6.將BUSD存入bVenusBUSD策略中7.重復7次步驟3-6獲利8.歸還閃電貸，通過Nerve跨鏈橋將攻擊所獲資產分批轉換為ETH

總結

由于beltBUSD的價格計算中依據其他所有池余額總和，攻擊者通過操縱其他策略，影響beltBUSD價格再通過多次買入賣出BUSD來獲利。近期，BSC鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視。BSC官方目前也發推稱推測有黑客團隊盯上BSC，叮囑各項目方注意防范，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：USDBELBUSDASIBUSD BuffetBellaABUSD幣OASIS價格

以太坊