ANC:BSC DeFi協議Belt Finance遭黑客攻擊損失數百萬美元

BeltFinance已成為幣安智能鏈上最新遭遇黑客攻擊而損失數百萬美元的去中心化金融(DeFi)協議。

Rekt博客發布了對DeFi漏洞的事后分析，指出一名攻擊者利用了該協議金庫抵押品價值計算方式中存在的一個漏洞，這為“BSC上頻發閃電貸攻擊再添一個缺口”。

Rekt透露，攻擊者從PancakeSwap中借出8筆閃電貸，價值3.85億美元BUSD。beltBUSD金庫的“Ellipsis”策略被攻擊了，因為它是該平臺上認購最不足的策略。

SocialFi項目Torum已上線BSC及PancakeSwap:據官方消息，SocialFi項目Torum已經于10月7日上線BSC，并于同日北京時間晚上8點52分上線PancakeSwap開啟XTM/BNB交易。另外，Torum團隊將在2021年10月及11月之間陸續在BSC上部署一系列像是NFT商城、NFT盲盒頭像、二級LP代幣質押池等NFT及DeFi類等功能，并將功能與Torum社交平臺進行結合，持續擴大其社交生態圈。[2021/10/8 20:11:49]

BeltFinance使用一個最優收益聚合器為儲戶提供被動的收益。Ellipsis是BSC上的一個去中心化交易所，可以以低滑點來交易穩定幣。beltUSD金庫還將資金部署在BSC協議Venus、Alpaca和Fortube上，以產生收益。

Ternoa即將推出實現BSC NFT與Polkadot生態系統跨鏈互操作性的橋接:據官方消息，基于NFT的去中心化數據傳輸區塊鏈Ternoa近期在推特上宣布，即將推出實現BSC NFT與Polkadot生態系統跨鏈互操作性的橋接，包括CAPS ERC20-BEP20以及Ternoa NFT-Binance NFT橋接。

據悉，Ternoa是基于NFT的去中心化數據傳輸區塊鏈，能夠長期存儲，加密和分段數據，使用戶可以根據可配置協議傳輸個人身份數據。[2021/6/6 23:16:08]

5月30日，SushiSwap核心開發人員MuditGupta在推特上發布了一條關于調查該事件的帖子，將這次閃貸攻擊描述為“更復雜的黑客攻擊”之一。

MDEX上線幣安智能鏈BSC 前20分鐘TVL超3億美元:據MDEX.COM官方數據顯示，MDEX上線幣安智能鏈BSC前20分鐘，TVL已超3億美元。MDEX將于2021年4月8號20:25正式開通幣安智能鏈BSC，開啟單幣質押挖礦、交易挖礦、流動性挖礦獎勵，同步開放MDX跨鏈橋功能。[2021/4/8 19:59:14]

他解釋說，Belt的金庫在使用每種策略時都有一個目標平衡。當用戶將資金存入金庫時，資金會被分配到認購最不足的策略中。當有人從金庫取款時，款項會從超額認購策略中提出。

Gupta聲稱，該攻擊者利用這個系統通過多種策略進行了幾筆交易，在償還閃電貸之前抬高了資金池的價值，并盜取了超過600萬美元的利潤。Gupta總結說：

“基本上，這一問題的發生是因為Belt錯誤地集成了Ellipsis。上個月BeltFinance也發生了一個類似的問題，但在那個時候，問題是Belt錯誤地集成了Venus。我想知道Belt是否有任何無錯誤的集成。”

Venus是一個鑄造合成穩定幣的BSC借貸協議。

BeltFinance是最新遭受黑客攻擊的BSCDeFi協議。5月28日，BurgerSwapDEX遭到攻擊，損失720萬美元。

今年到目前為止，BSC上遭受黑客攻擊的DeFi項目還包括CreamFinance、bEarn、BoggedFinance、UraniumFinance、MeerkatFinance、SafeMoon和SpartanProtocol。幣安目前已向區塊鏈情報公司CipherTrace尋求分析支持，以減少進一步的黑客入侵。

Tags：BSCANCELTBELTMinereum BSCCold Financebelt幣還能買嗎Belt Finance

MATIC