热币比特区块新闻 BSC DeFi协议Bel...

BSC DeFi协议Belt Finance遭黑客攻击损失数百万美元

热门文章

一条推特引起的加密货币大崩盘

有市场消息称美国财政部将指控数家金融机构使用加密货币洗钱。

两大利多推动,金价本周能否冲破1800大关?

两大利多推动,金价本周能否冲破1800大关?

比特币市场极度恐慌!布林通道发明者:4.3万美元是...

比特币(BTC)本周持续下跌,价格已回到3月前水平。对此,提出布林通道概念的知名分析师包宁杰(Bollinger John)就在周二(18)表示,从逻辑上来说,目前的市场走势相当合理;在他看来,下降到4.3万美元是一个合乎逻辑的价格水平。

得得指数行情监控,BTC短线涨破39800美元

【快讯】链得得(微信号:ChainDD)05月19日讯,据链得得行情监测,当前得得指数-BTC报价39815.62美元,24小时跌幅为11.95%,短线涨破39800美元,价格变化较大,请密切关注行情走向。『得得指数』(DDCI)是链得得推出的,综合全球Top50交易所和Top50币种的深度数据行情指数。『得得指数』目前分为综合指数、BTC指数和ETH指数。会在一定时间内反应全球数字货币市场走势,对未来24小时投资行为进行预测和产生影响,可在链得得App内行情实时查看。【数据来源:欧易OKEx】

Belt Finance已成为币安智能链(BSC)上最新遭遇黑客攻击而损失数百万美元的去中心化金融(DeFi)协议。

Rekt博客发布了对DeFi漏洞的事后分析,指出一名攻击者利用了该协议金库抵押品价值计算方式中存在的一个漏洞,这为“BSC上频发闪电贷攻击再添一个缺口”。

Rekt透露,攻击者从PancakeSwap中借出8笔闪电贷,价值3.85亿美元BUSD。beltBUSD金库的“Ellipsis”策略被攻击了,因为它是该平台上认购最不足的策略。

Belt Finance使用一个最优收益聚合器为储户提供被动的收益。Ellipsis是BSC上的一个去中心化交易所,可以以低滑点来交易稳定币。beltUSD金库还将资金部署在BSC协议Venus、Alpaca和Fortube上,以产生收益。

5月30日,SushiSwap核心开发人员Mudit Gupta在推特上发布了一条关于调查该事件的帖子,将这次闪贷攻击描述为“更复杂的黑客攻击”之一。

他解释说,Belt的金库在使用每种策略时都有一个目标平衡。当用户将资金存入金库时,资金会被分配到认购最不足的策略中。当有人从金库取款时,款项会从超额认购策略中提出。

Gupta声称,该攻击者利用这个系统通过多种策略进行了几笔交易,在偿还闪电贷之前抬高了资金池的价值,并盗取了超过600万美元的利润。Gupta总结说:

“基本上,这一问题的发生是因为Belt错误地集成了Ellipsis。上个月Belt Finance也发生了一个类似的问题,但在那个时候,问题是Belt错误地集成了Venus。我想知道Belt是否有任何无错误的集成。”

Venus是一个铸造合成稳定币的BSC借贷协议。

Belt Finance是最新遭受黑客攻击的BSC DeFi协议。5月28日,BurgerSwap DEX遭到攻击,损失720万美元。

今年到目前为止,BSC上遭受黑客攻击的DeFi项目还包括Cream Finance、bEarn、Bogged Finance、Uranium Finance、Meerkat Finance、SafeMoon和Spartan Protocol。币安目前已向区块链情报公司CipherTrace寻求分析支持,以减少进一步的黑客入侵。


Cointelegraph中文作为区块链新闻资讯平台,所提供的资讯仅代表作者个人观点,与Cointelegraph中文平台立场无关,且不构成任何投资理财建议。请广大读者树立正确的货币观念和投资理念,切实提高风险意识。鉴于中国尚未出台数字资产相关政策及法规,请中国大陆用户谨慎进行数字货币投资。

来源:https://cointelegraphcn.com/news/belt-finance-loses-millions-in-latest-bsc-based-defi-exploit

更多文章

LEAVE A REPLY

Please enter your comment!
Please enter your name here

3 × 3 =

最新文章

现货黄金失守1800美元/盎司,为5月6日以来首次...

现货黄金失守1800美元/盎司,日内跌超0.5%,为5月6日以来首次。

新加坡WBF交易所即将上线POT

据官方消息,新加坡WBF交易所即将上线POT,并在开放区开启POT/USDT交易对。 Portaldot是基于区块链的全球性资产数字化、数字资产化的产业区块链基础设施。据悉Portaldot公链主网即将上线,新加坡WBF交易所获得POT发布资格,联合Portaldot Club ,助力打造web3.0基础设施。

诈骗者邮寄虚假的硬件钱包给Ledger数据泄露受害...

硬件钱包制造商Ledger重大数据泄露的影响仍在持续。Reddit上r/ledgerwallet论坛的一名投稿人以"u/jjrand"为标签发帖,自称是受此次数据泄漏影响的投稿人之一,他发布了从邮件中收到的貌似是假的Ledger Nano X钱包的图片。尽管包裹在看似真实的包装中,但该设备仍包含几个引起该网友怀疑的迹象。 最让人吃惊的是,包裹里还附有一封写得很糟糕的信,声称是Ledger首席执行官Pascal Gauthier的签名,信中告诉收信人:"出于安全考虑,我们给你发了一个新设备。为了保证安全,你必须换一个新设备。"安全研究员 Mike Grover表示,这个假设备被篡改了。根据分析,这次骗局似乎是为了拦截用户输入的恢复短语,以便将细节转移到一个由诈骗者控制的设备上,然后他们可以用它来窃取相关的加密货币资产。(Cointelegraph)

火币全球站已恢复KMD充提业务

据官方公告,KMD主网升级已完成,火币全球站现已恢复KMD(Komodo)的充币和提币业务。

BTC突破39500美元关口 日内涨幅为1.88%...

火币全球站数据显示,BTC短线上涨,突破39500美元关口,现报39507.3美元,日内涨幅达到1.88%,行情波动较大,请做好风险控制。